ICS 35.100.30 CCS L79 YD 中 华 人 民 共 和 国 通信行 业 标 准 XX/T XXXXX —XXXX 基于即时通信基础服务能力开放的企业级 SAAS平台接入应用技术要求 Technical requirement on application integration to enterprise SaaS platform based on open instant messaging basic service （报批稿） XXXX - - XX发布 XXXX - XX - 实施 中华人民共和国工业和信息化部 发布 XX/T XXXXX —XXXX I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 基于即时通信基础服务能力开放的企业级 SAAS平台的接入应用概念及总体功能 ............. 2 5.1 概念描述 ................................ ................................ ....... 2 5.2 总体功能 ................................ ................................ ....... 2 6 系统架构要求 ................................ ................................ ....... 3 6.1 架构图 ................................ ................................ ......... 3 6.2 实体 ................................ ................................ ........... 3 6.3 接口 ................................ ................................ ........... 4 7 业务流程要求 ................................ ................................ ....... 4 7.1 平台接入 ................................ ................................ ....... 4 7.2 用户登录要求 ................................ ................................ ... 5 8 接口要求 ................................ ................................ ........... 6 8.1 免登接口 ................................ ................................ ....... 7 8.2 企业级 SAAS平台接口 I ................................ .......................... 7 8.3 企业级 SAAS平台接口 II ................................ ......................... 7 8.4 企业级 SAAS平台接口 III ................................ ......................... 8 9 安全要求 ................................ ................................ ........... 9 9.1 应用安全 ................................ ................................ ...... 10 9.2 数据安全 ................................ ................................ ...... 10 9.3 网络安全 ................................ ................................ ...... 10 9.4 主机安全 ................................ ................................ ...... 11 9.5 系统管理安全 ................................ ................................ .. 11 XX/T XXXXX —XXXX II 前 言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第 1 部分：标准化文件的结构和起草 规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责 任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位： 阿里巴巴（ 中国）有限公司 、中国电信集团公司 、中国信息通信研 究院、中国联合网络通信集团有限公司、 北京邮电大学 本文件主要起草人： 朱红儒、彭骏涛、刘大鹏、 张达平、 张勇 XX/T XXXXX —XXXX 1 基于即时通信基础服务能力开放的企业级 SAAS平台接入应用技术要 求 1 范围 本文件的技术内容主要包括： 基于即时通信基础服务能力开放的企业级 SAAS平台接入应用 的概念及 描述，总体功能需求、系统架构要求、业务流程要求、接口要求、安全性要求等。 本文件主要适用于通过开放 API技术实现企业级服务 向企业互联网的开放， 从而吸引企业开发者入驻， 让开发者自己进行使用基于 即时通信基础服务能力开放的 企业级 SAAS的基础能力的应用开发和业务部署。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 即时通信基础服务能力开放 instant messaging basic service open 向互联网开放即时通信基础服务能力 ,例如会话能力、消息管理能力等 。 3.2 应用市场 application market 企业级 SAAS平台中向企业用户提供应用服务接入、下载的平台 。 3.3 数据埋点 data tracking pm或运营分析人员，基于统计分析需要，对用户行为的每一个事件进行埋点布置，并通过 SDK等方 式上报埋点的数据结果，进行分析，并进一步优化产品或指导运营。 3.4 套件 suite XX/T XXXXX —XXXX 2 ISV在SAAS平台给企业提供 服务的基本单位， 可以是多个应用的集合体 供企业选择使用，也可以是单 个应用。 3.5 访问令牌 access token 当用户登陆时，系统创建一个访问令牌，系统使用令牌控制用户可以访问哪些安全对象，并控制用 户执行相关系统操作的能力。 3.6 时间戳 timestamp 获取变化的时间点 。 3.7 随机数 nonceStr 随机生成的参数 。 3.8 脱敏数据 data masking 对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。 4 缩略语 下列缩略语适用于本文件。 API：应用程序编程接口 （Application Programming Interface ） SAAS：软件即服务（ Software -as-a-Service） ISV：独立软件服务提供商（ Independent Software Vendors ） 5 基于即时通信基础服务能力开放的企业级 SAAS平台的接入应用 概念及总体功能 5.1 概念描述 基于即使通信基础服务能力的 企业级 SAAS平台是指拥有即时通信服务能力的且 能够为企业提供软件 即服务的平台，平台一方面 会开放企业级办公