政務(wù)服務(wù)一碼通辦技術(shù)規(guī)范

1政務(wù)服務(wù)一碼通辦技術(shù)規(guī)范本文件規(guī)定了政務(wù)服務(wù)一碼通辦技術(shù)規(guī)范，包括總體架構(gòu)、一碼通辦平臺(tái)管理要求、二維碼制碼要求、動(dòng)態(tài)碼接入要求、靜態(tài)碼接入要求和信息安全要求。本文件適用于政務(wù)服務(wù)一碼通辦業(yè)務(wù)二維碼的管理、設(shè)計(jì)以及場(chǎng)景接入。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T27766二維條碼網(wǎng)格矩陣碼3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1一碼通辦掃描一個(gè)二維碼完成不同應(yīng)用場(chǎng)景的接入功能，實(shí)現(xiàn)各項(xiàng)事務(wù)辦理的一種機(jī)制。3.2靜態(tài)碼二維碼內(nèi)容一旦生成后就不會(huì)發(fā)生變化的二維碼。3.3動(dòng)態(tài)碼可以隨時(shí)修改其背后鏈接或存儲(chǔ)信息的二維碼。4總體架構(gòu)一碼通辦系統(tǒng)的總體架構(gòu)分為服務(wù)層、應(yīng)用層、平臺(tái)層和基礎(chǔ)層四個(gè)部分，總體架構(gòu)見圖1。a)服務(wù)層：居民、企業(yè)等用戶可通過全省事APP、微信小程序、支付寶小程序等渠道訪問服務(wù)；b)應(yīng)用層：涵蓋碼上辦事、碼上通行、碼上通評(píng)、碼上醫(yī)療等應(yīng)用場(chǎng)景；c)平臺(tái)層：基于融碼規(guī)則引擎、能力開放平臺(tái)、碼支撐平臺(tái)、碼應(yīng)用管理平臺(tái)，為一碼通辦的各種應(yīng)用場(chǎng)景提供技術(shù)支持和服務(wù)能力；d)基礎(chǔ)層：包括構(gòu)成信息化基礎(chǔ)設(shè)施的云服務(wù)器、云存儲(chǔ)、云網(wǎng)絡(luò)、云安全等設(shè)施。25一碼通辦平臺(tái)管理要求5.1通則根據(jù)應(yīng)用場(chǎng)景和技術(shù)實(shí)現(xiàn)方式的不同，二維碼可分為動(dòng)態(tài)碼和靜態(tài)碼兩種類型。一碼通辦平臺(tái)應(yīng)具備對(duì)動(dòng)態(tài)碼和靜態(tài)碼的應(yīng)用管理能力。5.2動(dòng)態(tài)碼管理5.2.1運(yùn)營儀表盤一碼通辦平臺(tái)應(yīng)具備運(yùn)營儀表盤功能，可用于對(duì)動(dòng)態(tài)碼應(yīng)用管理開通的服務(wù)用戶量、用戶碼量、用戶使用量、服務(wù)數(shù)量進(jìn)行統(tǒng)計(jì)分析。5.2.2服務(wù)場(chǎng)景管理一碼通辦平臺(tái)應(yīng)具備服務(wù)場(chǎng)景管理功能，服務(wù)場(chǎng)景管理應(yīng)包括服務(wù)的新增、用戶列表、應(yīng)用管理等功能：a)服務(wù)新增管理：通過應(yīng)用名稱、應(yīng)用編碼、應(yīng)用類型、應(yīng)用排序、應(yīng)用簡介、應(yīng)用Logo添加后進(jìn)行服務(wù)新增；b)應(yīng)用管理：包含應(yīng)用基礎(chǔ)信息管理、應(yīng)用授權(quán)開通管理、應(yīng)用須知、應(yīng)用拓展頁面等；c)用戶列表管理：服務(wù)應(yīng)用使用用戶的列表信息，如用戶編號(hào)、用戶名稱、身份證號(hào)、手機(jī)號(hào)、更新時(shí)間等。5.2.3用戶管理一碼通辦平臺(tái)應(yīng)具備用戶管理功能，具體包括：a)管理用戶列表；b)用戶的基本信息；c)用戶所開通的服務(wù)信息。35.2.4用戶亮碼記錄一碼通辦平臺(tái)應(yīng)具備用戶亮碼記錄管理功能，可用于用戶亮碼的列表及詳情信息，包含用戶信息、應(yīng)用信息、亮碼記錄等。5.2.5系統(tǒng)設(shè)置一碼通辦平臺(tái)應(yīng)具備系統(tǒng)設(shè)置功能，應(yīng)具備全局密鑰、數(shù)據(jù)接收地址、全局刷新時(shí)間的配置功能。5.2.6亮碼首頁亮碼首頁按功能應(yīng)劃分成3個(gè)區(qū)域，分別是切碼導(dǎo)航、亮碼區(qū)、場(chǎng)景拓展區(qū)：a)切碼導(dǎo)航：主要完成各類碼場(chǎng)景的切換使用，此部分由一碼通辦平臺(tái)進(jìn)行統(tǒng)一設(shè)計(jì)和建設(shè)；b)亮碼區(qū)：主要用以展示當(dāng)前碼體；c)場(chǎng)景拓展區(qū)：主要用于拓展一碼通辦相關(guān)場(chǎng)景，進(jìn)行網(wǎng)址接入。5.3靜態(tài)碼管理5.3.1靜態(tài)碼管理服務(wù)5.3.1.1靜態(tài)碼分類管理一碼通辦平臺(tái)應(yīng)具備靜態(tài)碼分類管理功能，用于靜態(tài)碼分類管理功能，管理全局靜態(tài)碼分類標(biāo)準(zhǔn)，支持多級(jí)動(dòng)態(tài)數(shù)據(jù)元設(shè)置，形成數(shù)字資產(chǎn)管理的基礎(chǔ)。5.3.1.2靜態(tài)碼管理中心一碼通辦平臺(tái)應(yīng)具備靜態(tài)碼管理中心功能,用于靜態(tài)碼分類目錄查看，以及對(duì)應(yīng)的靜態(tài)碼詳情數(shù)據(jù)。5.3.1.3移動(dòng)終端管理一碼通辦平臺(tái)應(yīng)具備移動(dòng)終端管理功能，用于管理允許進(jìn)行掃碼操作的移動(dòng)端APP，為移動(dòng)端APP分配一個(gè)ID進(jìn)行授權(quán)。5.3.1.4服務(wù)管理一碼通辦平臺(tái)應(yīng)具備服務(wù)管理功能，用于管理接入平臺(tái)所有服務(wù)，應(yīng)具備緊急情況下的服務(wù)停用與啟用功能。5.3.2靜態(tài)碼接入機(jī)構(gòu)管理服務(wù)5.3.2.1接入機(jī)構(gòu)審批服務(wù)應(yīng)具備服務(wù)注冊(cè)審批、服務(wù)發(fā)布審批。5.3.2.2靜態(tài)碼目錄管理應(yīng)具備查看當(dāng)前接入機(jī)構(gòu)的所屬的靜態(tài)碼目錄信息和靜態(tài)碼詳情，以及靜態(tài)碼的使用情況管理。5.3.2.3靜態(tài)碼注冊(cè)管理應(yīng)具備靜態(tài)碼注冊(cè)及靜態(tài)碼管理功能，支持靜態(tài)碼屬性的自定義設(shè)置與添加。45.3.2.4靜態(tài)碼中心應(yīng)具備靜態(tài)碼的信息變更、回收、掛失、換碼、注銷功能。5.3.3接入應(yīng)用服務(wù)應(yīng)具備服務(wù)創(chuàng)建、開發(fā)、測(cè)試、發(fā)布和維護(hù)管理功能。5.3.4靜態(tài)碼綜合分析服務(wù)對(duì)平臺(tái)運(yùn)營總體情況進(jìn)行集中展示，使管理者快速了解運(yùn)營概況，應(yīng)具備如下功能：a)具備靜態(tài)碼接入分析功能，對(duì)靜態(tài)碼注冊(cè)和靜態(tài)碼使用情況進(jìn)行專題分析，可包括對(duì)各類靜態(tài)碼屬性多維度進(jìn)行分析；b)具備服務(wù)接入分析功能，對(duì)第三方接服務(wù)進(jìn)行分析，包括用戶訪問情況，服務(wù)實(shí)時(shí)訪問次數(shù)，訪問途徑等進(jìn)行多維度分析。6二維碼制碼要求6.1二維碼碼制編碼生成的二維碼應(yīng)具有唯一性，且按照GB/T27766中的碼制要求執(zhí)行。6.2二維碼顯示二維碼顯示應(yīng)符合以下要求：a)二維碼圖像不應(yīng)旋轉(zhuǎn)、傾斜、偏轉(zhuǎn)；b)二維碼內(nèi)每個(gè)模塊橫向、豎向連長至少各占用3個(gè)像素點(diǎn)，二維碼連長應(yīng)不小于3厘米。7動(dòng)態(tài)碼接入要求7.1動(dòng)態(tài)碼解碼動(dòng)態(tài)碼場(chǎng)景接入方應(yīng)通過一碼通辦平臺(tái)的掃碼解析引擎服務(wù)接入一碼通辦平臺(tái)。7.2能力開放服務(wù)使用動(dòng)態(tài)碼場(chǎng)景接入方應(yīng)通過一碼通辦平臺(tái)提供的能力開放服務(wù)，進(jìn)行生碼、亮碼、解碼等操作。7.3移動(dòng)端亮碼動(dòng)態(tài)場(chǎng)景接入方應(yīng)基于全省事APP、微信小程序和支付寶小程序進(jìn)行動(dòng)態(tài)碼場(chǎng)景接入，為居民、企業(yè)等用戶提供動(dòng)態(tài)碼場(chǎng)景服務(wù)。7.4融碼規(guī)則引擎動(dòng)態(tài)碼場(chǎng)景接入方應(yīng)支持融合碼、業(yè)務(wù)碼、獨(dú)立碼三種方式接入一碼通辦平臺(tái)。7.5動(dòng)態(tài)碼場(chǎng)景對(duì)接7.5.1動(dòng)態(tài)碼場(chǎng)景接入技術(shù)要求5動(dòng)態(tài)碼場(chǎng)景接入方接入一碼通辦平臺(tái)時(shí)應(yīng)通過授權(quán)接口對(duì)接、用戶信息接口對(duì)接、業(yè)務(wù)信息接口對(duì)接等方式進(jìn)行場(chǎng)景接入：a)授權(quán)接口對(duì)接：不同場(chǎng)景的業(yè)務(wù)系統(tǒng)應(yīng)通過平臺(tái)授權(quán)接入到平臺(tái)；b)用戶信息接口對(duì)接：不同場(chǎng)景業(yè)務(wù)系統(tǒng)的用戶狀態(tài)認(rèn)證和賬戶信息同步；c)業(yè)務(wù)信息接口對(duì)接：應(yīng)通過業(yè)務(wù)信息接口與業(yè)務(wù)系統(tǒng)對(duì)接。7.5.2動(dòng)態(tài)碼場(chǎng)景方接入流程動(dòng)態(tài)碼場(chǎng)景接入方在接入一碼通辦平臺(tái)時(shí)應(yīng)通過應(yīng)用申請(qǐng)、認(rèn)證鑒權(quán)等方式進(jìn)行對(duì)接，完成動(dòng)態(tài)碼場(chǎng)景接入的全鏈路閉環(huán)流程，接入流程見圖2。圖2場(chǎng)景接入流程8靜態(tài)碼接入要求8.1靜態(tài)碼場(chǎng)景接入方接入要求靜態(tài)碼場(chǎng)景接入方應(yīng)使用靜態(tài)碼資源開放接口服務(wù)，將場(chǎng)景接入一碼通辦平臺(tái)。具體接口包括：a)登記接口；b)申請(qǐng)接口；6c)啟用接口；d)停用接口；e)掛失接口；f)信息變更接口；g)信息查詢接口。8.2多客戶端服務(wù)要求靜態(tài)碼服務(wù)場(chǎng)景接入方應(yīng)基于全省事APP、微信小程序、支付寶小程序等移動(dòng)客戶端進(jìn)行場(chǎng)景應(yīng)用的展示，可對(duì)一碼通辦應(yīng)用場(chǎng)景進(jìn)行自由切換。8.3靜態(tài)碼場(chǎng)景方接入流程靜態(tài)碼場(chǎng)景方接入一碼通辦平臺(tái)時(shí)，應(yīng)依次按照如下流程接入：a)向一碼通辦平臺(tái)申請(qǐng)場(chǎng)景授權(quán)密鑰；b)登錄一碼通辦平臺(tái)靜態(tài)碼管理注冊(cè)之后生成資源目錄編碼；c)通過一碼通辦平臺(tái)注冊(cè)靜態(tài)碼資源。9信息安全要求9.1二維碼安全二維碼安全應(yīng)滿足以下要求：a)能抵御重放攻擊；b)確保賬戶信息不被泄露；c)數(shù)據(jù)解析過程中