一码通应用规范 第 1 部分：通用要求.pdfVIP

DB XX/T XXXX—XXXX 一码通应用规范 第1部分：通用要求 1 范围 本文件规定了一码通应用规范的管理和服务基本原则、一码通基本要求。 本文件适用于一码通及个人信息相关应用系统的设计、开发和系统集成。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本 文件。 GB/T 2659 世界各国和地区名称代码 GB/T 18284 快速响应矩阵码 GB/T 27766 二维条码 网格矩阵码 3 术语和定义 下列术语和定义适用于本文件。 3.1 个人身份标签信息 personally identifiable label information 涉及已标识或可标识自然人身份标签的个人信息。 3.2 个人信息服务 personal information service 在用户授权的前提下提供个人自愿申报或相关组织合法拥有的个人信息的服务。 3.3 一码通 one code pass 扫描一个二维码完成不同应用场景的接入功能，实现各项事务办理的一种机制。 3.4 一码通服务 one code pass service 对通过身份验证的用户提供生产分发和验证包含特定应用授权信息的二维码的服务。 3.5 一码通应用 One code pass application 提供或识读使用一码通的应用软件。 示例：浙江省一码通、杭州市一码通、余杭区一码通等。 3.6 一码通应用系统 One code pass application system 支持个人信息的采集查询和使用的软硬件系统的统称，一般由一码通服务、一码通应用和个人信息 服务组成。 1 DB XX/T XXXX—XXXX 4 管理和服务基本原则 4.1 管理基本原则 4.1.1 扩展性 应采用模块化设计，以适应系统的规模扩展、功能扩充、配套升级等需求。 4.1.2 可靠性 应采用成熟的技术和设备，实现关键设备、关键数据、关键模块的备份或冗余，具备相应的容错和 系统恢复能力，对影响系统整体性能的关键设备应支持负载平衡。 4.1.3 安全性 应采用有效的安全保障措施，防止系统被非法接入、非法攻击和病毒感染等，系统应实现对敏感数 据与应用访问的权限控制和轨迹跟踪，加强对客户隐私数据的管控，确保系统数据安全。 4.1.4 可管理性 应支持对人员、设备、数据库、各功能模块及相关通信链路的有效运维监控和管理。 4.2 服务基本原则 4.2.1 统一性 应具备统一的接口规则和统一的服务规范，实现各种场景码的统一。 4.2.2 适用性 系统中的网络协议、硬件接口和数据接口等应与其他平台兼容，适用于各类业务场景的接入，全面 支持各级政府部门和其他组织的数据和应用需求。 4.2.3 易用性 应具备易学易用性，系统应以服务业务为原则，有良好易用的人机接口界面与灵活多样的展现和交 互方式，用户使用无门槛，业务应用方接入便捷。 4.2.4 政府决策支撑性 应具备各业务场景、刷码流量、数据预警等展示功能，为政府部门全方位掌握区域人员各场景流量、 健康状态等提供数据信息。 5 一码通基本要求 5.1 一码通应用参考模型 5.1.1 业务应用场景 采用图像识读模式使用一码通二维码。用户从手机或其他终端设备上安装的一码通应用程序中调出 二维码，供受理装置进行识读。 2 DB XX/T XXXX—XXXX 5.1.2 应用参考模型 一码通服务不应直接参与个人信息的处理，其与具体的个人信息服务应在逻辑上做显著区分。一码 通应用参考模型见图1，参考模型中给出了一码通服务与各类个人信息服务的集成关系。 图1 一码通应用系统参考模型 在图1中，