TTAF 235-2024 手機(jī)銀行移動(dòng)客戶端應(yīng)用軟件用戶體驗(yàn)技術(shù)要求和測(cè)試方法

電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I 1 1 1 2 2 2 2 3 4 4 5 6 6 6 9 本文件起草單位：中國信息通信研究院、蘇州跬步信息技術(shù)有限公司、深圳信息通信研究院、阿里巴巴(中國)有限公司、深圳市聯(lián)諦信息無障礙有限責(zé)任公司、深圳市信息無障1手機(jī)銀行移動(dòng)客戶端APP用戶體驗(yàn)技術(shù)要求和測(cè)試方法本文件規(guī)定了手機(jī)銀行移動(dòng)客戶端APP（以下簡(jiǎn)稱APP）用戶24縮略語FPS：每秒顯示幀數(shù)（FramesPerSecond)TEE：可信執(zhí)行環(huán)境（TrustedExecutionEnvir5技術(shù)要求在滿足APP使用周境要求的前提下，根據(jù)產(chǎn)品特性、操作描述或用戶方案，驗(yàn)證APP能具備銀行賬號(hào)轉(zhuǎn)賬/手機(jī)號(hào)轉(zhuǎn)賬/快捷方式轉(zhuǎn)賬/預(yù)約轉(zhuǎn)賬/轉(zhuǎn)賬記錄查詢/轉(zhuǎn)賬管理功能，且不應(yīng)有具備定期存款/大額存款/結(jié)構(gòu)性存款/通知存款/產(chǎn)品購買/產(chǎn)品持倉功能具備持倉及收益/銀行理財(cái)/基金/保險(xiǎn)/風(fēng)險(xiǎn)評(píng)測(cè)具備貸款產(chǎn)品/貸款申請(qǐng)/貸款記錄/貸款查詢/貸款計(jì)算器具備申請(qǐng)/卡片激活/賬單/分期/還款/積分/掛失功能，具備結(jié)匯/購匯/境外匯款/外匯牌價(jià)/外幣存款功能具備繳費(fèi)充值/餐飲服務(wù)/娛樂服務(wù)/出行服務(wù)/便民服務(wù)/網(wǎng)點(diǎn)服務(wù)功具備安全設(shè)置/支付設(shè)置/銀行卡設(shè)置/個(gè)人信息維護(hù)功根據(jù)APP交互的適應(yīng)性、功能性和有效性，驗(yàn)證用戶操作軟件的便捷程度。APP易用性3檢測(cè)APP自身程序設(shè)計(jì)中存在的安全隱患，并驗(yàn)證APP對(duì)非法侵入的防范能力。APP安a)在用戶訪問應(yīng)用業(yè)務(wù)前,APP應(yīng)對(duì)其身制4制全全APP不應(yīng)以明文形式通過網(wǎng)絡(luò)傳輸用戶敏感數(shù)據(jù),APP若具備數(shù)據(jù)刪除功能,在刪除數(shù)據(jù)前應(yīng)明確提示用戶b)APP安裝、啟動(dòng)、更新時(shí)應(yīng)對(duì)自d)屏幕：應(yīng)覆蓋主流屏幕形態(tài)，如：折疊屏、水滴屏、APP兼容性具體要求見表4。5APP資源利用率具體要求見表5。APP頁面?zhèn)鬏斶^程中，如無特殊要求，幀率不宜低于20FPS用戶在使用APP過程中，不應(yīng)引發(fā)智能移動(dòng)終端的CPU出現(xiàn)持續(xù)長用戶在使用APP過程中，不應(yīng)引發(fā)智能移動(dòng)終端內(nèi)存出現(xiàn)APP響應(yīng)時(shí)間具體要求見表6。登錄、首頁、搜索、我的、生活、理財(cái)、轉(zhuǎn)賬、存款、貸APP創(chuàng)新性要求見表7。67）：）：）：）：）：1)單條測(cè)試用例有對(duì)應(yīng)功能，得0.5分;8等級(jí)5（優(yōu)秀）：超過90%的頁面配色、配圖、文案一致；頁面布局、層級(jí)方面清晰合等級(jí)4（良好）：超過80%的頁面配色、配圖、文案一致；頁面布局、層級(jí)方面清晰合等級(jí)3（中等）等級(jí)3（中等）:超過70%的頁面配色、配圖、文案一致；頁面布局、層級(jí)方面清晰合等級(jí)2（及格）：超過60%的頁面配色、配圖、文案一致；頁面布局、層級(jí)方面清晰合）：3)檢查搜索互動(dòng)（搜索入口、搜索界面、搜索體驗(yàn)）是否有4)檢查客服互動(dòng)（客服入口、客服界面、客服體驗(yàn)）是否有互通體驗(yàn)問5)檢查消息互動(dòng)（通知、提醒、設(shè)置）是否有6)檢查便捷互動(dòng)（語音搜索、語音互動(dòng)、視頻互動(dòng)）是否有互通體7)檢查智能互動(dòng)（多形態(tài)登錄方式、智能推薦）是否）：）：）：）：92)連續(xù)嘗試登錄失敗時(shí)，檢查APP是否具備鑒4)檢測(cè)APP是否具備口令時(shí)效性檢查5)檢測(cè)APP在修改或找回口令時(shí)，3)具備口令強(qiáng)度檢查機(jī)制,初始化及修改用戶口令時(shí),能夠根據(jù)策略檢查輸入口令的長度和5)修改或找回口令時(shí),具備驗(yàn)證機(jī)制,以防止口令的4)檢查APP手機(jī)短信驗(yàn)證碼是否具備限制應(yīng)用用戶短2)圖形驗(yàn)證碼在使用過程中具備時(shí)間限制并且只2)對(duì)用戶賬號(hào)的多重并發(fā)會(huì)話進(jìn)行限制。1)未經(jīng)過終端操作系統(tǒng)用戶明確許可前，AP2)檢查是否存在臨時(shí)文件中保存支付敏3)檢查APP在身份驗(yàn)證登出后，輸入的支3)支付敏感信息在身份驗(yàn)證結(jié)束后不會(huì)被記錄1)提供有效的機(jī)制（如通過簡(jiǎn)單的模糊技術(shù)、代碼混淆、檢測(cè)調(diào)試器）進(jìn)行安全保護(hù)，防2)提供有效的機(jī)制（如通過安全加固、資源加密、代碼混淆、虛擬執(zhí)行）防止程序代碼被2)不使用已公布漏洞的接口。3）打開終端WLAN并連接路由器，4）所有終端測(cè)試環(huán)境一致。缺陷等級(jí)“致命”：程序主要功能流程阻塞，同時(shí)問題機(jī)型覆蓋的數(shù)量超過本次測(cè)試的）；缺陷等級(jí)“嚴(yán)重”：程序主要功能流程阻塞，同時(shí)問題機(jī)型覆蓋的數(shù)量超過本次測(cè)試的缺陷等級(jí)“一般”：即不影響程序主要功能測(cè)試流程，問題覆蓋的機(jī)型數(shù)量未達(dá)到本次缺陷等級(jí)“提示”：不影響程序功能流程的UI類，體驗(yàn)3)打開終端WLAN并連接路由器，4)所有終端測(cè)試環(huán)境一致。3)打開終端WLAN并連接路由器， 22具備銀行賬號(hào)轉(zhuǎn)賬/手機(jī)號(hào)轉(zhuǎn)賬/快捷方式轉(zhuǎn)賬/預(yù)約轉(zhuǎn)賬/轉(zhuǎn)賬4具備定期存款/大額存款/結(jié)構(gòu)性存款/通知存款/產(chǎn)4具備持倉及收益/銀行理財(cái)/基金/保險(xiǎn)/風(fēng)險(xiǎn)評(píng)測(cè)功能，且不應(yīng)4具備貸款產(chǎn)品/貸款申請(qǐng)/貸款記錄/貸款查詢/貸款計(jì)算器功3具備申請(qǐng)/卡片激活/賬單/分期/還款/積分/掛失功能，且不應(yīng)3