| 条款类别 | 核心要求 | 合规底线 |
|---|---|---|
| 安全控制 | 第6.1条:所有API调用必须实施双向身份认证机制 | 缺失认证导致系统访问权限失控,视为不合规 |
| 接口规范 | 第5.2条:必须采用HTTPS协议传输数据,禁用HTTP明文通信 | 使用HTTP协议直接违反安全传输底线 |
| 数据保护 | 第6.3条:用户隐私数据存储必须实施AES-256加密 | 明文存储用户数据构成严重安全违规 |
| 互操作性 | 第5.4条:必须支持JSON格式数据交换,兼容RFC 8259标准 | 不支持JSON导致跨系统集成失败 |
“应用能力开放”指移动网络运营商通过标准化API向第三方提供网络功能(如位置服务、带宽控制)的技术实现过程
“能力开放平台”指集成API管理、安全控制、计量计费等功能的支撑系统,作为能力提供层与应用层的交互枢纽
“API调用者”指经认证后调用开放能力的第三方应用或服务提供商,需符合第6章安全认证要求
“能力提供层”指承载网络功能实体的底层基础设施,包括移动核心网及边缘计算节点
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| YD/T 3412-2018 | 手机阅读业务 总体技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3401-2018 | 软件定义光网络(SDON)总体技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 2358-2011 | 空中下载(OTA)业务总体技术要求 | 现行 | 2011-12-20 | 2012-02-01 |
| YD/T 2396-2012 | 短信名址服务总体技术要求 | 现行 | 2012-05-24 | 2012-06-01 |
| YD/T 2398-2012 | M2M业务总体技术要求 | 现行 | 2012-05-24 | 2012-06-01 |
| YD/T 3066-2016 | 电信级虚拟桌面系统 总体技术要求 | 现行 | 2016-04-05 | 2016-07-01 |
| YD/T 2895-2015 | 智能光分配网络总体技术要求 | 现行 | 2015-07-14 | 2015-10-01 |
| YD/T 2753-2014 | 移动微件业务总体技术要求 | 现行 | 2014-10-14 | 2014-10-14 |
| YD/T 3195-2016 | 基于统一IMS(第二阶段)的业务技术要求 总体 | 现行 | 2016-10-22 | 2017-01-01 |
| YD/T 1653-2007 | 基于IP网络的流媒体业务总体技术要求 | 现行 | 2007-07-20 | 2007-12-01 |