《跨終端應(yīng)用界面交互系統(tǒng)技術(shù)規(guī)范》征求意見稿

1T/CASMESXXXX—2023跨終端應(yīng)用界面交互系統(tǒng)技術(shù)規(guī)范本文件規(guī)定了跨終端應(yīng)用界面交互系統(tǒng)的術(shù)語和定義、縮略語、總體架構(gòu)、業(yè)務(wù)流程、SDK安全要本文件適用于跨終端應(yīng)用界面交互系統(tǒng)的開發(fā)、運(yùn)維。2規(guī)范性引用文件本文件沒有規(guī)范性引用文件。3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1跨終端應(yīng)用界面交互系統(tǒng)cross-terminalapplicationinterfaceinteractionsystem包括多個(gè)終端和一個(gè)服務(wù)器，多個(gè)終端上均安裝有應(yīng)用程序端的SDK，服務(wù)器上安裝有中心服務(wù)，可以實(shí)現(xiàn)在手機(jī)端、Pad端、電腦端、電視機(jī)端等不同終端間跨終端顯示、交互的系統(tǒng)。4縮略語SDK：軟件開發(fā)工具包SoftwareDevelopmentKitApp：手機(jī)軟件ApplicationURL：網(wǎng)址UniformResourceLocator5總體架構(gòu)5.1系統(tǒng)架構(gòu)5.1.1圖1為實(shí)現(xiàn)跨終端應(yīng)用界面交互業(yè)務(wù)的系統(tǒng)架構(gòu)，包括多個(gè)終端和一個(gè)服務(wù)器：a)多個(gè)終端上均應(yīng)安裝有應(yīng)用程序端的SDK，SDK包括Agent組件、Register組件和ViewController組件；b)Agent組件用于保持和中心服務(wù)的通信、偵聽來自中心服務(wù)的交互控制信號(hào)；c)Register組件用于向中心服務(wù)注冊(cè)或更改當(dāng)前終端與其他終端的邏輯位置關(guān)系；d)ViewController組件用于執(zhí)行來自中心服務(wù)的交互控制請(qǐng)求、向中心服務(wù)發(fā)送當(dāng)前應(yīng)用界面的狀態(tài)信息；e)服務(wù)器上安裝有中心服務(wù)，中心服務(wù)包括Core組件和ViewMapping組件；f)Core組件用于和Agent組件保持通信、管理鏈接、接收或下發(fā)交互控制信號(hào)；g)ViewMapping組件用于記錄、存儲(chǔ)、轉(zhuǎn)換不同終端間應(yīng)用程序界面的狀態(tài)信息以及狀態(tài)信息的映射關(guān)系，并通過Core組件發(fā)送給SDK執(zhí)行。2T/CASMESXXXX—2023圖1跨終端應(yīng)用界面交互系統(tǒng)邏輯架構(gòu)5.1.2狀態(tài)信息應(yīng)包括應(yīng)用程序當(dāng)前界面的視圖編號(hào)，當(dāng)前界面的活動(dòng)狀態(tài)、展示的數(shù)據(jù)內(nèi)容，以及當(dāng)前登錄用戶信息。5.2區(qū)塊位置5.2.1每個(gè)終端可配置上、下、左、右四個(gè)位置區(qū)塊，如圖2所示。5.2.2區(qū)塊位置為邏輯定義，應(yīng)用程序開發(fā)者可根據(jù)實(shí)際需要進(jìn)行視覺和動(dòng)效的展示。圖2區(qū)塊位置6業(yè)務(wù)流程3T/CASMESXXXX—20236.1基本業(yè)務(wù)流程跨終端應(yīng)用界面交互系統(tǒng)基本業(yè)務(wù)流程如圖3所示。圖3基本業(yè)務(wù)流程6.2激活虛擬位置區(qū)塊6.2.1用戶運(yùn)行APP后，各終端上應(yīng)用程序SDK中的Agent與中心服務(wù)端建立鏈接并完成鑒權(quán)，中心服務(wù)端為每個(gè)終端生成唯一編號(hào)TUID。用戶在使用時(shí)，通過長(zhǎng)按當(dāng)前界面，按圖3所示流程在應(yīng)用程序中激活系統(tǒng)的對(duì)應(yīng)模塊。圖4激活虛擬位置區(qū)塊操作流程圖6.2.2應(yīng)用程序中虛擬位置區(qū)塊包括上、下、左、右四個(gè)區(qū)域，分別為AT、AB、AL、AR，如圖5所示。4T/CASMESXXXX—2023圖5位置區(qū)塊示意圖6.3終端綁定6.3.1進(jìn)行終端綁定時(shí)目標(biāo)終端操作流程：a)在設(shè)備2中打開終端綁定設(shè)置界面；b)點(diǎn)擊相應(yīng)虛擬位置區(qū)塊；c)顯示當(dāng)前區(qū)塊的綁定二維碼信息。6.3.2進(jìn)行終端綁定時(shí)當(dāng)前終端操作流程：a)在設(shè)備1中激活系統(tǒng)，SDK記錄當(dāng)前界面狀態(tài)及選中的文件句柄（Handleb)拖拽至任一虛擬位置區(qū)塊，SDK進(jìn)行終端綁定關(guān)系判斷；c)如已綁定終端，則獲取區(qū)塊位置及界面狀態(tài)等信息，發(fā)送至中心服務(wù)執(zhí)行；d)如未綁定終端，則啟動(dòng)終端綁定操作，設(shè)備1提示用戶操作并打開二維碼掃碼或使用手工輸入綁定碼方式進(jìn)行綁定。6.4應(yīng)用界面交互6.4.1應(yīng)用界面交互操作流程如圖6所示。5T/CASMESXXXX—2023圖6應(yīng)用界面交互操作流程6.4.2流程說明：a)在當(dāng)前終端中，長(zhǎng)按當(dāng)前界面并拖拽到已綁定虛擬位置，由SDK通知中心服務(wù)端；b)中心服務(wù)端查詢可控（存活）列表，并在當(dāng)前終端上以虛擬位置的形式展現(xiàn)；c)當(dāng)選擇某一虛擬位置時(shí)，中心服務(wù)向相應(yīng)的目標(biāo)終端下發(fā)控制指令，并同步相應(yīng)的目標(biāo)終端是否可控制，當(dāng)相應(yīng)的目標(biāo)終端可控制時(shí)，取得控制權(quán)并保存在中心服務(wù)中，將該目標(biāo)終端設(shè)置為只讀狀態(tài)；d)中止當(dāng)前終端的控制入口，中斷原有控制鏈路，并通過中心服務(wù)端通知當(dāng)前終端；e)取得控制權(quán)后，中心服務(wù)端發(fā)送信息給目標(biāo)終端應(yīng)用程序SDK，并由ViewController執(zhí)行HorizontalDataView的顯示以及顯示內(nèi)容的加載。7SDK安全要求7.1基本安全要求SDK應(yīng)符合下列基本安全要求：a)應(yīng)確保分發(fā)過程具備有效的完整性校驗(yàn)機(jī)制，避免提供的代碼、資源文件遭篡改；b)應(yīng)確保分發(fā)包不包含病毒、木馬等惡意程序；c)應(yīng)避免調(diào)試信息函數(shù)輸出通信日志、關(guān)鍵變量等敏感信息；d)應(yīng)避免分發(fā)包內(nèi)殘留內(nèi)網(wǎng)URL、測(cè)試賬號(hào)、測(cè)試數(shù)據(jù)等測(cè)試信息；e)應(yīng)避免嵌入與業(yè)務(wù)功能無關(guān)的插件、代碼，或在分發(fā)包中私自打包提供其他SDK產(chǎn)品；f)申請(qǐng)系統(tǒng)權(quán)限應(yīng)遵循最小必要原則，避免索要非實(shí)現(xiàn)業(yè)務(wù)功能所必須的權(quán)限。7.2數(shù)據(jù)交互安全要求數(shù)據(jù)交互應(yīng)符合下列安全要求：a)應(yīng)采用安全的傳輸協(xié)議確保SDK與中心服務(wù)端數(shù)據(jù)交互的機(jī)密性、完整性、可用性；b)涉及個(gè)人信息、重要數(shù)據(jù)傳輸?shù)膱?chǎng)景，應(yīng)采用HTTPS加密傳輸協(xié)議或?qū)ο嚓P(guān)數(shù)據(jù)單獨(dú)加密，確保個(gè)人信息加密傳輸；6T/CASMESXXXX—2023c)應(yīng)便用安全的加密算法、密鑰生成機(jī)制，避免使用不安全的加密算法，避免加密算法破解。7.3重要組件安全要求重要組件應(yīng)符合下列