移动互联网综合标准化体系建设指南

《移动互联网综合标准化体系建设指南》由会员分享，可在线阅读，更多相关《移动互联网综合标准化体系建设指南（16页珍藏版）》请在装配图网上搜索。

1、移动互联网综合标准化体系建设指南1、 产业发展概述移动互联网是指移动终端通过移动网络接入互联网服务，包括移动终端、移动网络、移动业务与应用及移动安全等多个要素。移动互联网已成为信息产业中发展快、竞争激烈、创新活跃的重点领域之一，正迅速地向经济、社会、文化等多个领域广泛渗透。移动互联网的持续健康快速发展，对推动技术进步、促进信息消费、推进信息领域供给侧结构性改革具有重要意义。当前，移动互联网产业发展进入加速普及期，我国移动终端整机制造、核心芯片、应用服务、移动网络均呈高速发展态势，安全保障体系进一步完善。2017年1-4月，国产品牌智能终端出货量达1.44亿部，占同期国内手机出货量的90%，国产

2、3G/4G终端芯片实现重大突破，终端产品向中高端发展。移动高清视频、大型网游、移动支付、电子商务、互联网金融等创新业务和服务层出不穷，种类日益丰富。与此同时，4G网络的快速普及以及与WLAN网络的协同发展，为移动互联网用户提供更佳的网络体验。移动互联网产业内涵广泛，其生态体系主要包括移动终端、移动网络、移动业务与应用、移动安全四个方面，如图1所示。图1 移动互联网产业生态体系移动终端。移动终端主要包括手机、平板电脑、可穿戴设备等。随着万物互联和智能化时代的到来，可穿戴设备、智能家居、智能车载、智能无人机等新型终端形态也在不断涌现。目前移动终端领域正以人工智能、传感、物联、新型显示、异构计算等新

3、兴技术为动力，继承、完善和创新现有技术体系。移动网络。移动网络主要包括3G/4G/5G蜂窝网络和WLAN网络等。我国正积极加快4G网络建设和普及，合理布局WLAN网络，启动5G研发和测试，构建高速宽带移动通信网络，促进无线宽带网络城乡普及和升级提速，全力支撑移动互联网产业发展。移动业务与应用。移动业务与应用主要包括移动业务平台以及个人应用、行业应用和公共应用等移动应用。目前，移动业务与应用已进入平稳发展的新阶段，构建了基于优势平台打造自有业务生态的发展模式；人工智能、虚拟现实/增强现实以及大数据分析等核心技术的发展，进一步促进了移动应用的创新；物联网推动移动应用从消费领域向生产领域扩展，并逐步

4、深入城市管理各环节。移动安全。移动安全主要包括终端安全、网络安全和应用安全等方面。移动操作系统的开放生态体系，一定程度影响了终端和应用安全的发展，针对网络基础设施的攻击也会导致网络安全威胁，同时数据的大规模流动也带来了数据隐私安全等问题。但各类软硬件加密技术、生物识别技术、个人信息保护以及恶意攻击防范手段等不断涌现，逐步推动移动互联网安全防护产业的发展。我国正面向技术提升、监测评估、政策监管三方面构建移动安全防护体系。2、 建设指南编制总体要求以“十三五”国家战略性新兴产业发展规划信息产业发展指南信息通信行业发展规划(2016-2020年)为指导，从移动互联网产业发展实际出发，运用综合标准化的

5、理念和方式，着力构建重点突出、协调配套、科学开放、融合创新的移动互联网标准体系，加快终端和应用、网络和信息安全等重点领域标准的制定和实施，促进移动互联网产业持续快速健康发展。（一）基本原则顶层设计，统筹规划。围绕移动互联网产业生态体系，立足国内、借鉴国际，加强移动互联网标准化工作的总体规划和顶层设计，统筹开展移动终端、移动网络、业务应用和安全等领域的标准研制。需求牵引，急用先行。以移动互联网产业发展需求为引领，围绕产业发展中存在的共性问题，加快推进重点标准和基础标准的研制，动态更新移动互联网综合标准化体系，及时满足产业发展亟需。加强管理，安全有序。着重在移动互联网的网络与信息安全、服务安全、个

6、人信息保护等管理安全方面，开展相关标准的研制，进一步完善安全应用环境，推动移动互联网产业安全有序发展。（二）工作目标到2020年，初步建立起基础标准较为完善、主要产品和服务标准基本覆盖、安全标准有效保障、符合我国移动互联网产业发展需要的标准体系。形成标准技术水平持续提升、标准应用范围不断扩大、与国际先进标准水平保持同步发展的良好局面。3、 综合标准化体系建设内容（一）移动互联网综合标准化体系框架依据全球移动互联网发展现状及趋势，基于国际标准组织对于移动互联网领域的工作基础，以及我国在移动互联网领域制定标准时面临的诸如难于规划和预测、监管标准建设不足、标准约束性下降、标准制定成员代表性不足等情况

7、，结合我国移动互联网产业生态各关键环节特点，构建移动互联网综合标准化体系框架，由“基础”“移动终端”“移动网络”“移动业务与应用”和“移动安全”五个部分组成，如图2所示。1.基础标准。主要包括移动互联网术语、参考架构等方面的标准。用于规范移动互联网涉及到的相关术语和概念，为其他各部分标准的制定提供支撑。2.移动终端标准。主要包括终端整体、应用软件、操作系统、芯片硬件、外围接口等方面的标准。用于规范移动互联网中终端的软硬件建设，实现终端统一管理和互联互通。3.移动网络标准。主要包括无线接入网、核心网等方面的标准。用于指导和规范移动互联网的网络接入和传输。4.移动业务与应用标准。主要包括移动互联网

8、应用、业务平台、服务等方面的标准。用于规范移动互联网应用开展以及业务平台的架构和接口的统一。5.移动安全标准。主要包括安全管理、服务安全、安全技术与产品等方面的标准。用于指导实现移动互联网的安全监管、服务安全、信息安全和系统安全。图2 移动互联网综合标准化体系框架（二）移动互联网综合标准化体系研制方向以移动互联网综合标准化体系框架为基础，通过研究分析移动互联网范畴内的已有标准，提出能够直接反映移动互联网特征，并能有效解决应用与业务平台、终端统一管理、服务质量保证、个人信息保护与安全监管等问题的31个标准研制方向（如表1所示，具体见附件），以指导具体标准的立项和制定。其中网络部分遵循现有网络标准

9、制定方向。表1 移动互联网标准研制方向统计表名称标准研制方向基础标准2移动终端标准13移动网络标准2移动业务与应用标准7移动安全标准7共计314、 重点工作（一）完善标准体系的顶层规划和设计。完善移动互联网产业的整体系统架构和技术思路，确定移动互联网相关产品、网络和应用服务的技术组成，增强移动安全保障能力。聚焦移动互联网产业生态体系构成和产业发展路径，不断完善和优化综合标准化技术体系，统筹推进技术创新、产品研发、标准制定、试验验证、知识产权处置和推广应用等各环节工作。（二）加快重点和基础公益类标准制定。加强终端和应用、网络和信息安全、个人信息保护、服务提供、评价和质量保证等方面的标准研究和制定

10、。重点完善互联互通和技术引擎相关的基础性工作，解决个人信息保护、应用商店及智能终端安全、接口安全、支付安全以及恶意行为防范等问题，并面向用户感知提升应用服务质量，建立一套完整的应用服务评价和优化机制。（三）大力推动相关标准的有效实施。充分发挥行业协会、标准化机构的作用，推动移动互联网标准的宣贯与实施。推动产业生态系统各方加深对标准的理解，最大限度用好现有标准，提高相关企业贯彻执行标准的自觉性。加强与国际标准化组织的交流与合作，推动我国移动互联网标准成为国际标准。附件：移动互联网综合标准化体系研制方向明细表附件移动互联网综合标准化体系研制方向明细表序号类型子类型编号标准研制方向对移动互联网发展关

11、键环节的支撑作用及情况说明101基础标准0101术语010101移动互联网术语主要规范移动互联网术语、定义和概念，用于统一移动互联网的认识，简化开发推广人员工作，并指导其他标准制定。目前已形成移动互联网术语标准。20102参考架构010201移动互联网参考架构主要规范移动互联网参考框架标准，规定移动互联网中的标准建设的基本组成部分、基本分类以及构建方法等，为移动互联网的标准化建设提供参考。目前已形成移动互联网技术架构及关键技术研究、安全监测体系架构标准。302移动业务与应用标准0201应用020101公共应用主要规范服务于用户的公共应用的业务特征描述、业务架构、相关接口等方面。目前已形成标准包

12、括环境预警、移动社区、移动健康等相关应用的技术要求，还需制定标准方向包括移动税收等相关应用的技术要求。4020102行业应用主要规范服务于用户的行业应用的业务特征描述、业务架构、相关接口等方面。目前行业应用方面标准较少，已经开始制定移动办公相关的技术要求和测试方法等相关标准制定，还需要制定应用的互通性相关规范。5020103个人应用主要规范服务于用户的个人应用的业务特征描述、业务架构、相关接口要求等方面。目前已形成标准包括富通信、移动视频、融合个人业务、即时消息相关标准。还需制定标准方向包括虚拟现实/增强现实和移动搜索这些已有研究报告，还需进一步制定标准，同时还需进一步完善新型个人应用的规范。

13、60202业务平台020201技术引擎主要规范移动应用交易平台、推送平台、广告平台等技术引擎的架构、信息交互模式，并规范平台接口。目前已形成标准包括移动应用商店客户端、平台和信息的相关技术要求和测试方法、统一推送平台技术要求、WebRTC相关技术标准、HTML5相关标准、推送平台性能指标和测试方法等。还需制定标准方向可包括支付平台计费接口规范、业务部署和运行环境技术要求、业务开发生成环境的技术要求等。7020202开放平台主要规范开放平台上相关业务能力的开放应用程序接口（API）标准以及开放平台的开发环境、平台托管等方面的标准。目前已形成标准包括基于表述性状态转移（REST）技术的业务能力开放

14、应用程序接口（API）系列标准以及移动互联网应用编程接口技术要求等。还需制定标准方向一方面需要进一步完善基于表述性状态转移（REST）技术的业务能力开放应用程序接口（API）系列标准，另一方面开展不同平台应用程序接口规范工作。80203服务020301服务质量主要规范移动互联网服务提供中所涉及到的应用、平台、接口以及终端等方向的性能指标、功能指标、评价指标等体系标准，建立质量衡量模型，形成关于服务质量评测指标、评测方法和评测分级的标准化建议，为后续建立可量化、可实现的服务质量标准体系提供思路。目前已形成移动互联网业务关键性能指标系统技术要求标准。还需完善面向多种服务的质量管理体系标准，包括诸如

15、O2O领域、支付领域等方面的服务质量规范。9020302服务评价主要规范用户在使用移动互联网服务中的评价体系，通过研究用户体验的概念，梳理用户体验的影响因素，建立以用户感受为中心的服务评价指标体系、准则、方法等。目前已形成标准包括移动在线业务友好性技术要求标准。还需对于服务评价指标体系和测试框架方面进行规范。1003 移动网络标准0301 核心网030101核心网主要规范核心网架构、接口以及网元设备的技术要求和测试方法等，标准建设遵循现有网络标准体系。110302 接入网030201移动接入网主要规范移动接入网协议、不同接入网的技术要求和测试方法、控制和管理平台要求等，标准建设遵循现有网络标准

16、体系。1204 移动终端标准0401 终端整体040101移动手机主要规范移动手机的功能要求、性能要求、管理架构、外观要求以及软硬件实现方法。标准建设遵循现有移动手机标准体系。13040102平板终端主要规范各种制式的移动平板型数字移动通信终端的技术要求，包括功能要求、性能指标、可靠性要求、卡接口要求、电磁兼容性要求、巡航能力要求、电池电源充电器要求、外观及包装要求及相应的测试方法。目前只形成平板终端设备的测试方法标准，下一步还需针对上述领域进行相关标准制定。14040103可穿戴设备主要规范包括手环、手表等移动腕戴式设备和眼镜、头盔等头戴式设备在内的可穿戴设备的功能、性能、用户体验等方面技术

17、要求和测试方法。目前形成腕戴式设备通用技术标准和测试方法，还缺乏不同类型可穿戴设备的技术要求标准，急需制定相关标准。15040104其他终端主要规范其他应用在移动互联网领域的终端类型，包括无人机、车载设备、移动POS等智能硬件的功能、性能、用户体验等方面。160402 应用软件/中间件040201应用软件技术要求主要规范移动终端上的应用软件，包括软件设计、软件安装、软件性能以及软件对于终端的技术要求等方面，以及预装应用软件的规范，包括可删除预置应用软件和不可删除预置应用软件，预置应用软件分类等。目前有应用软件性能监控的在研报告项目，在研标准有应用软件评级，软件组件管理，可信软件栈，基于web的

18、应用软件和运行环境的技术要求，还需进一步针对预置软件相关规范，以及应用软件设计和运行环境等方面进行标准制定。17040202应用软件接口主要规范移动软件接口的技术要求，保证互通性。目前该方面标准较少，还需针对浏览器的接口、移动浏览器对于HTML5的支持、移动支付软件接口、生物识别接口等方面进行标准制定工作。180403 操作系统040301移动操作系统主要规范基于移动操作系统的基本技术要求，包括操作系统API、操作系统性能、安全等内容。目前针对操作系统的标准较少，还需进一步针对操作系统的规范进行标准制定。190404 硬件040401移动终端芯片主要规范移动终端芯片的相关技术要求和测试方法。目

19、前已形成移动终端芯片安全技术要求和测试方法等标准。还需针对生物识别芯片技术要求和测试方法方面做出规范。20040402外围器件主要规范包含屏幕、摄像头、麦克风、扬声器、电池、按键等外围器件的基本结构，机械特性，电气特性，安全特性，电磁兼容特性等要求，目前已形成标准包括便携式移动电源通用性能技术要求和测试方法，在研标准项目包括移动通信终端用快速充电技术要求和测试方法，无线电源设备技术要求。还需补充和完善该范围内的标准项目。21040403智能卡主要规范智能卡的物理特性、电器特性、接触式逻辑接口与通信协议、非接触空口协议等，以及嵌入式SIM卡的使用规范。目前形成通用集成电路卡(UICC) 与终端间

20、USB接口特性测试方法系列标准、基于用户卡进行身份认证标准以及数字蜂窝移动通信网限域通讯业务用户卡系列标准等。22040404其他硬件主要规范移动终端所涉及到的其他硬件，包括存储设备、传感器、生物识别模块、蓝牙模块、WIFI模块等硬件设备的物理特性、电气特性、机械特性以及性能要求等方面。230405 外部接口040501外设接口主要规范包括近场通信接口、蓝牙接口、ZigBee接口、USB接口、红外接口、SD卡接口、SIM卡接口、充电接口、耳机接口等在内的接口物理特性、通信协议、通信流程和接口性能。目前已形成标准包括基于近场通信手机配对技术要求、终端与平台接口，手持机耳机接口的技术要求和测试方法

21、，移动通信手持机充电器及接口技术要求和测试方法，通用集成电路卡(UICC) 与终端间USB接口特性测试方法以及基于2.45GHz射频技术智能卡接口相关标准等，还需加强其他接口方面的标准制定。24040502无线网络接口主要规范包括3G/4G网络以及WIFI网络接口物理特性、通信协议、接口性能等技术要求。目前在研项目包括移动智能终端无线接口安全研究。随着网络发展还需继续补充网络接口相关规范。2505移动安全标准0501 安全管理050101市场监管主要规范移动互联网市场发展，防范恶意竞争，保障移动互联网安全有序发展，目前缺少相关标准，还需补充和完善该标准项目。26050102用户个人信息保护主要

22、规范用户个人信息保护的定义、范畴、分类和分级方式以及针对个人信息管理业务平台和终端的标准，规范包括用户账号、用户授权以及用户资源方面的数据管理方法、管理架构以及管理范围。目前已形成包括移动用户个人信息管理业务系统技术要求和测试方法、移动用户个人信息管理业务终端技术要求和测试方法、个人信息共享导则等标准。还需针对应用商店、终端、应用软件以及用户数据保护等方面进一步制定个人信息保护标准。270502 服务安全050201服务安全管理主要规范移动互联网服务安全测评方面的标准，规范移动互联网服务安全测试和评价。280503 安全技术与产品050301终端安全主要规范移动终端的安全方面，包括硬件安全能力

23、要求、操作系统安全能力要求、外围接口安全能力要求、安全分级等。目前已建立标准包括恶意程序检测方法、移动恶意软件防御、终端指纹识别、终端风险评估、终端接口安全、终端漏洞修复等标准，还需针对范畴内的其他方向进行标准制定。29050302应用安全主要规范移动互联网应用安全技术要求、测试评估方法、安全行为规范和准则、安全加固技术和方法、应用恶意推广约束以及应用及相关业务平台、应用商店中恶意应用的安全监测防护技术等。已制定移动互联网联网应用安全防护要求、移动互联网应用安全防护检测要求、移动应用身份认证、移动支付安全规范等标准。应重点开展及修订应用安全技术要求和测试评价方法、移动互联网应用安全行为关键特征

24、及判定方法、应用安全加固技术要求、应用及其业务服务平台相关安全监测技术方法和安全防护要求方面标准的制定30050303系统安全主要规范移动应用商店、第三方应用服务器等系统的安全评测和评估标准，规范数据信息安全和系统评估办法等。目前已形成应用商店信息安全技术要求和测试方法标准、移动互联网应用商店安全防护要求等标准，还需针对应用商店上架规范、分发渠道方面进行规范，完善和细化已有网络安全评测标准，根据技术和设备的发展变化不断完善相关安全评测和评估方法。31050304数据安全主要规范包括数据同步安全、数据交换安全、数据结构安全、数据存储安全、不良和恶意信息数据处理以及不同应用场景中对于数据安全方面的技术要求。目前此方向形成标准较少，还需进一步针对数据安全进行标准制定。