ICS35.240.01 L77DB4206 襄阳市地方标准 DB4206/T27—2021 政务服务移动端接入技术规范 Technicalspecificationformobileaccesstogovernmentservices 2021-02-05发布 2021-03-04实施 襄阳市市场监督管理局发布 DB4206/T27—2021 I前  言 本标准依据GB/T1.1-2020《标准化工作导则第1部分：标准的结构和编写规则》编写。 本标准由襄阳市政务服务和大数据管理局提出。 本标准由襄阳市政务信息标准化技术委员会归口。 本标准的起草单位：湖北襄测质量技术服务有限公司、湖北金正邦电子技术有限责任公司、湖北阳 光华辰网络有限公司。 本标准主要起草人：雷雨、宋剑、王大伟、李玉奎、王成文、赵俊、巨军政、王均华、黎黎、韩国 华、付其杰、郭华龙。 本标准为首次发布。 DB4206/T27—2021 1政务服务移动端接入技术规范 1范围 本标准规定了政务服务移动端的流程、技术要求、审核要求、管理要求和运营要求等内容。 本标准适用于襄阳市政务服务移动端系统建设。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T7027信息分类和编码的基本原则与方法 GB/T19488.4电子政务标准化指南 GB/T21062政务信息资源交换体系 GB/T21063政务信息资源目录体系 GB/T34678智慧城市技术参考模型 ZWFWC0103国家政务服务平台政务服务移动端建设要求 DB11/T553政务信息资源共享交换平台技术规范 DB3301/T0169智慧电子政务数据资源共享管理规范 DB4206/Z5襄阳市政务信息化总体技术框架 国办函〔2016〕108号国务院办公厅关于印发“互联网+政务服务”技术体系建设指南的通知 国办发〔2018〕45号进一步深化“互联网+政务服务”推进政务服务“一网、一门、一次”改革实 施方案 3术语和定义 下列术语与定义适用于本规范。 3.1 政务服务移动端系统 县（市、区）、开发区和部门政务服务移动应用及资源的汇聚接入系统，面向自然人、法人和其他 组织提供全市政务服务移动端查询、咨询和移动办事服务的入口。 3.2 政务服务应用 由县（市、区）、开发区或部门为自然人、法人和其他组织提供各类网上政务服务。 3.3 DB4206/T27—2021 2政务数据资源 各级行政机关或其他依法经授权、受委托行使行政职能的组织（以下简称各单位），在履行职责过 程中产生、采集的信息。 3.4 数据共享 各单位因履行职责适用其他单位政务数据资源，以及为其他单位履行职责提供本单位的政务数据资 源的行为。 3.5 基础数据库 具有基础性、基准性、标识性和稳定性等特征的数据资源，包括人口、法人、空间地理、宏观经济 等基础数据。 3.6 专业数据库 与社会经济发展特定主题密切相关的、基于政务数据资源形成的数据资源，包括公共信用、市场监 管、救助帮扶、电子证照、地名地址等。 3.7 政务数据资源共享交换管理平台 满足各单位政务数据资源的归集、共享和管理，部署在襄阳市政务外网，采用专有云和统一的目录 系统和交换系统，建设基础数据库和专业数据库的信息技术平台。 3.8 数据共享类别 指对数据共享程度、范围的界定，分为非受限共享类数据（可供各单位无条件共享，无需数据提供 单位审核的数据）、受限共享类数据（只能按照特定方式或提供给指定对象共享的，需数据提供单位审 核的数据）、非共享类数据（依照法律、法规、规章规定不能共享，或未经脱密、脱敏处理不能共享的 数据）。 3.9 数据共享模式 指数据共享的方式，分为数据验证方式（通过调用验证服务接口进行比对，获取数据的验证结果）、 数据查询方式（通过调用查询服务接口，获取所需条件的数据结果，提供单条或多条数据包）、数据交 换方式（通过数据交换系统等方式，提供批量数据交换）。 3.10 DB4206/T27—2021 3政务信息资源目录管理系统 通过编目、注册、发布和维护政务信息资源目录内容，实现政务信息资源管理、发现与定位的系统。 4移动应用接入概述 4.1总则 政务服务移动端系统将不同机构单位、不同标准、不同渠道的各类政务服务、公共服务事项经过聚 合、转换，形成统一标准、统一管理、统一展现的应用单元或服务接口。 4.2系统总体架构 参考国办函〔2016〕108号文件中的平台技术架构，移动政务系统总体技术架构设计全面符合国家 政务服务移动端接入的统一技术规范、安全和运维保障规范，襄阳移动政务系统总体技术架构由基础设 施层、政务服务资源、应用支撑层以及访问层组成。总体构架示意图如图1所示。 图1总体构架示意图 4.3系统功能定位 4.3.1功能定位 功能定位主要有以下几个方面： a)统一服务入口、提升用户体验； DB4206/T27—2021 4b)多地区个性化服务集约化管理； c)为移动政务应用建立统一对接、统一运维、统一推广； d)为政务大数据共享、融合、汇聚和挖掘奠定基础； e)打造全市政务服务移动端建设的开放生态体系。 4.3.2系统组成 政务服务移动端系统由应用接口入驻子系统、应用开放子系统、事项管理子系统、微门户管理子系 统、运营数据统计子系统组成，各系统主要情况如下： a)接口入驻子系统：全局监管政务服务移动端系统所有政务服务应用的原始业务接口，实时监 控接口运行状况，对出现异常的接口及时预警； b)应用开放子系统：提供丰富的开发组件，对应用的整个生命周期进行流程化管理，统一发布各 个终端； c)事项管理子系统：通过对接襄阳市在线办事、在线预约等事项服务，自动化生成办事表单，动 态管理前端事项展示； d)微门户管理子系统：对移动端的页面样式、栏目结构、发布信息进行管理和变更控制； e)运营数据统计子系统：通过服务点击量、业务办理量等关键数据进行实时统计。 4.3.3功能服务 功能服务应满足以下几个方面： a)提供标准的接口入驻方式，输出统一域名、统一接口地址； b)提供标准的应用开发组件，保证应用体验在移动端获得一致的体验效果； c)制定标准的应用测试、应用上下架、应用运维管理流程，确保应用质量可靠； d)提供安全、统一的用户信息、用户认证、业务信息等敏感数据交互服务； e)提供统一的数据运营监控服务，打造以人为中心的服务体验。 4.4应用类型 4.4.1政务服务移动应用分为需身份信息类应用和完全开放类应用。 4.4.2需身份信息类应用，按照统一对接原则，经过用户授权，统一获取政务服务移动端系统用户信 息。 4.4.3完全开放类应用无需调用用户信息，遵循统一接入流程对接各子系统。 4.5对接方式 对接方式如下： a)接口对接：提供业务接口，按要求进行服务应用开发； b)数据对接：提供业务数据，先开发业务接口后再进行服务应用开发。 4.6认证方式 要求所有政务服务应用均应统一采用政务服务移动端系统的用户认证体系。包括个人/法人用户的 登录、注册、生物特征识别服务能力。所有应用涉及到登录、注册、生物特征识别功能时，应直接调用 政务服务移动端系统相关界面，操作完成后跳转回本应用。 5政务服务移动端接入流程 DB4206/T27—2021 55.1接入流程总览 政务服务移动端接入总体流程分为应用接入、应用开发、应用审核发布三个步骤，政务服务移动端 对接流程图见图2。 图2移动政务服务应用对接流程图 5.2数据交换 县（市、区）、开发区和部门数据要求经过市数据统一交换系统，统一处理跨网业务数据。 5.3接口入驻 5.3.1概述 按照政务服务移动端系统统一对接原则，要求各县（市、区）、开发区、各部门将政务服务应用接 口注册政务服务移动端系统接口入驻子系统，对政务服务应用接口进行统一管理，统一监控，并输出标 准的接口地址。 5.3.2接口入驻流程 DB4206/T27—2021 6接口入驻流程如下： a)申请账号：联系政务服务移动端系统接入管理部门获取相关账号； b)接口注册：根据业务需求，对接口进行封装改造后注册接口入驻子系统； c)提交审核：将注册完成的接口提交审核，审核通过后即可获取标准地址； d)测试使用：对获取的地址进行测试后，使用接口进行服务开发。 5.4应用入驻 5.4.1概述 按照政务服务移动端系统统一对接原则，要求各县（市、区）、开发区、各部门将政务服务应用前 端页面上传政务服务移动端系统应用开放子系统，对政务服务应用前端进行统一管理，统一测试，并输 出标准的页面地址。 5.4.2应用入驻流程 应用入驻流程如下： a)申请账号：联系项目部门获取相关账号； b)应用开发：根据技术对接标准，使用前端语言开发业务服务； c)应用上传：将开发好的应用压缩后上传应用开放子系统； d)应用测试：测试人员根据审核要求进行业务测试，测试通过即可生成标准的访问地址。 6政务服务移动端技术要求 6.1用户对接要求 政务服务移动端接入建立安全可靠的信息交互流程，具体流程见图3，流程如下： a)用户授权：需身份信息类服务通过政务服务移动端系统申请； b)授权验证：政务服务移动端系统对用户授权请求进行验证； c)加密用户信息：政务服务移动端系统对授权用户信息进行(SM4)加密； d)分发授权信息：将已加密的授权用户信息分发给请求方； e)解密用户信息：请求方使用政务服务移动端系统解密方式进行解密操作。