移动互联网服务账号互通和互操作保护要求.docVIP

TAF-WG4AS0001-V1.0.0

PAGEII

团体标准

T/TAF……—202X

移动互联网服务账号互通和互操作

保护要求

ProtectionrequirementsforaccountinterworkingandinteroperabilityofmobileInternetservice

XXXX-XX-XX发布

XXXX-XX-XX实施

电信终端产业协会发布

ICS33.030

CCSM21

T/TAFXXX—XXXX

T/TAFXXX—XXXX

PAGE1

目??次

TOC\o1-3\h\z\u前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5数据互通和互操作典型场景 2

6互通和互操作原则 2

7账号数据互通和互操作技术要求 2

前??言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会（TAF）提出并归口。

本文件起草单位：中国信息通信研究院、博鼎实华（北京）技术有限公司、北京理想汽车有限公司、北京快手科技有限公司、北京零一万物科技有限公司、北京三星通信技术研究有限公司。

本文件主要起草人：顾世鸿、武林娜、邓佑军、宋恺、杜云、王艳红、李京典、李可心、周飞、陈鑫爱、王淞鹤、落红卫、王昕、王海棠、余瀚洋、陈骋、王彬。

PAGEII

PAGEII

移动互联网服务账号互通和互操作保护要求

范围

本文件规定了本文件规定了移动互联网服务账号互通及互操作的定义、场景、原则和技术要求。

本文件适用于同一账号体系下相同服务在不同平台之间账号的互通和互操作活动，同时适用于主管部门、第三方评估机构等组织对同一账号体系下账号互通和互操作活动开展监督、管理和评估。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

T/TAF163移动互联网服务互通和互操作通用要求

术语和定义

T/TAF163界定的以及下列术语和定义适用于本文件。

移动互联网应用程序mobileInternetapplication

可安装在移动智能终端内，能够利用移动智能终端操作系统提供的公开开发接口，实现某项或某几项特定任务的应用程序。

注：包含移动智能终端预置应用、小程序、快应用等以及互联网信息服务提供者提供的可以通过网站、应用商店等应用分发平台下载、安装、升级的应用程序，简称APP。

3.2

账号数据accountdata

用户在移动互联网应用程序中注册、登录及使用过程中产生的与用户账户直接相关的数字化信息集合，包括但不限于身份标识数据、身份凭据数据、身份属性数据、用户行为数据、设备属性数据、权益资产数据等。

缩略语

下列缩略语适用于本文件。

APP：移动互联网应用程序（Application）

2

数据互通和互操作典型场景

在同一账号体系下，数据互通和互操作典型场景包括但不限于以下场景：

跨终端互通和互操作。支持不同终端系统（如手机、平板、智能电视、车载等）的同一服务，在切换终端时，移动互联网服务账号数据互通。

跨系统互通和互操作。支持不同操作系统（如安卓、iOS、鸿蒙等）的同一服务，在切换系统时，移动互联网服务账号数据互通。

跨形态互通和互操作。支持不同应用形态（如原生APP、快应用、H5页面、小程序）的同一服务，在切换应用形态时，移动互联网服务账号数据互通。

跨渠道互通和互操作。支持不同渠道的同一服务，在切换不同渠道时，移动互联网服务账号数据互通。

互通和互操作原则

开展互通和互操作应遵循以下原则：

目的正当：具有合法、正当、明确的互通和互操作目的，不得影响其他服务功能；

公开透明：互通和互操作应遵循公开、透明原则，公开互通及互操作规则；

平等公平：主体应遵循平等、公平、诚信的原则，不得对互通和互操作参与方实施恶意不兼容，或设置不合理的程序要求，或歧视性规则；

注：平等公平原则的判定依据相关法律法规规定。

确保安全：采取必要的管理措施和技术手段保障互通和互操作的安全；

知情自愿：开展互通和互操作时，平等征得互通和互操作参与方对互通和互操作目的、内容方式的同意。

账号数据互通和互操作技术要求

在同一账号体系，同一服务下，移动互联网服务账号数据互通和互操作具体要求如下：

应采取必要的管理措施和技术手段保