江蘇移动无线城市应用接入指南.docVIP

江苏移动 无线城市项目组 文档编号 产品版本 密级 2013040101 1.6 开放 文档名称：《无线城市城市应用接入指南》 共14页 无线城市应用接入指南 （仅供无线城市应用开发者使用） 文 档 作 者： 日 期： 审 核 人： 日 期： 批 准 人： 日 期： 版本修订历史记录 序号 修订内容 修订人 修订日期 版本 备注 1 文档创建 2013-4-28 1.0 2 文档内容调整 2013-5-2 1.1 3 文档评审修改 2013-5-6 1.2 3 文档评审定稿优化 2013-5-10 1.3 3 优化应用品质规范 2013-5-10 1.4 4 廉洁合作协议更新 2013-5-22 1.5 5 增加特殊行业资质要求 增加应用上线前提交材料说明 补充FAQ材料 2013-6-26 1.6  目录 无线城市应用接入指南 1 1 概述 4 1.1 无线城市介绍 4 1.2 无线城市特性 4 1.3 合作资源需求范围 4 1.4 申请流程 4 2 规范政策 5 2.1 开发者政策 5 2.2 开发者协议 5 2.3 商务模式 5 2.4 应用规范 6 2.4.1 应用资质规范 6 2.4.2 应用安全规范 6 2.4.3 应用品质规范 10 3 应用开发流程 12 4 应用开发UEUI规范 12 5 应用开发规范 12 6 应用开发案例 13 7 应用上线及下线规范 13 7.1 应用上线 13 7.2 应用下线 13 7.3 应用预下线 14 7.4 应用变更 14 8 应用运营规范 14 8.1 运营数据 14 8.2 推广渠道 15  概述 无线城市介绍 无线城市是中国移动主导开发建设的城市无线应用平台，为个人家庭、集团行业、政企客户提供的有关市民生活等一系列的信息化应用和服务的总称，旨在打造本地生活一站式服务平台。 无线城市特性 高起点的开放平台 中国移动视无线城市为三大门户之一，将投入巨资进行无线城市平台建设，目标是成为各个城市本地最大的一站式生活服务信息平台。 高价值媒体的投放宣传 将通过多种渠道对无线城市进行全方位立体化宣传，包括遍布全国的数十万个营业厅、网点；中央级及省级卫星电视、广播；主流期刊杂志；互联网广告等媒体渠道。 政府的资源倾斜支持 各级地方政府对无线城市作出相应硬件、软件和政策上的支持。 持久的用户资源 用户不仅是中国移动的所有用户、而是所有6亿上网用户。全国无线城市平台客户端的装机量将达到千万。 合作资源需求范围 我们愿意接受各个领域的专业，没有数量和形式的局限，共同服务追求的用户。 规范政策 开发者政策 公司开发者，需提交规定材料并且符合要求，才能达到“开发者资料完善度100%”。 注册提交地址：/partner/toregister.jspx 开发者需要提交如下材料：营业执照号码、企业名称、企业联系方式，企业法人信息 开发者协议 用户网站注册后需勾选确认开发者协议，同时无线城市提供纸质协议签约方式，详见附件一《无线城市应用合作协议》 商务模式 针对存在商务模式的应用，根据应用具体情况，进行商务模式洽谈，采用一事一议制度签订相关补充协议。 应用规范 应用资质规范 应用上线前必须提交著作权文件。 开发者需扫描纸质的关于应用的著作权文件，后台进行上传。 如上线不能及时提交，请先上传加盖公司印章的声明文件，应用上线后及时补充。 软件著作权证书登记请见：中国版权保护中心官网。 应用上线前，著作权文件可随意修改；申请上线中，不可以修改；应用上线后，修改需要经过审核。 特殊行业应用接入，需获得国家相关资质要求认证许可，如药品线上交易类应用需提交互联网药品交易资格证书本规范是为了帮助应用，处理安全扫描工具扫描的安全漏洞，提软件的安全性 重要的安全问题 需要登录使用的应用，必须与集中平台门户形成单点登录 重要 需要登录使用的应用，在用户退出之后，需要自动注销用户的会话信息 重要 各应用中的内容，必须符合信息安全规范，应用中的文字、图片、视频不存在不一致或非法内容 重要 数据安全存储，敏感数据加密 重要 数据安全传输，敏感数据是否采用https、sftp等方式传输。 重要 对输入数据进行有效性较检。 重要 对密码等信息进行复杂度检测控制 重要 对测试资源建立白名单 重要 线上重点业务建立黑名单、IP访问控制 重要 针对会话信息是否合理的安全终止会话存活时间、防跨站请求伪造 重要 建立日志做到有据可溯 重要