第一章 概述

1. 为满足淘宝开放平台开发者的通信通道资源需求，并保障商家使用开发者应用系统通信服务的安全性与稳定性，特制定开放平台通信服务商接入规范。

2. 符合本规范要求的通信服务商均可申请入驻淘宝开放平台，经审核通过后并向淘宝开放平台开发者提供通信服务(通信服务包括但不限于短信、数字短信等服务)。

3. 入驻淘宝开放平台的通信服务商应当遵守国家法律要求及淘宝开放平台的各项基础规则与安全规范。

第二章 通信服务商接入准入要求

1. 公司资质

1）公司运营一年以上；

2）注册资本1,000万元人民币以上；

3）具备全网增值业务许可证（工信部颁发的第二类增值电信业务中的信息服务证书）；

2. 业务能力

1）提供近一年内与电信运营商(电信运营商指：中国移动、中国电信、中国联通)直签的有效通信业务合同(短信、数字短信等)；

2）提供合同对应的近一年有效的、六个月的结算单、发票和银行流水证明。

3. 通道资源能力

1）对接连接数不小于60个；

2）全网通道并发量：

- 移动不得小于1000qps；

- 联通、电信不得小于200qps；

3）分省通道并发量：

- 移动不得小于500qps；

- 联通、电信不得小于100qps。

第三章 通信服务商接入安全规则

1. 通信服务商通过开放平台直接或间接获取的消费者及平台敏感数据须全部在聚石塔内处理(直接方式：通过API、数据推送等方式直接获得相关数据，间接方式：通过开放平台其他开发者获得等方式间接获得相关数据)，通信服务商所有处理淘系消费者与平台敏感数据的系统必须全部部署在聚石塔内，通信服务商系统在数据获取、存储、传输和使用等各环节应具备相应的数据安全保障能力。

2. 从开放平台获取敏感数据不得通过自定义接口与其他开发者系统进行数据交互，应通过开放平台奇门标准接口体系与其他服务商进行系统交互。

3. 通信服务商部署在聚石塔的应用系统，应具备安全防护功能，如攻击检测及防御能力；应具备自动化监测恶意代码和系统漏洞的能力；应具备黑白名单访问控制能力；应提供所有日志的安全审计功能（包括流量日志、服务器端日志）。

4. 通信服务商系统服务器不应部署与业务无关的应用程序；系统管理终端应仅限于执行业务管理功能，终端上不得安装与业务功能无关的应用程序以及来源不明的应用程序。

第四章 通信服务商系统架构准入标准

通信服务商系统入驻聚石塔，系统架构应符合以下规则：

1）通信服务商系统入驻聚石塔，系统的业务逻辑(应用模块)应部署在聚石塔云主机ECS上，涉及平台R2、W2（详情查看《开放平台安全等级说明》）的数据应存储在云数据库RDS，云数据库RDS数据只允许云主机ECS访问，同时通信服务商可根据自身系统架构及需求自行选择聚石塔内其他云产品。

2）聚石塔内的电商应用(CRM、ERP、营销工具、订单管理工具、商品管理工具等)开发者通过开放平台奇门官方场景将消费者敏感隐私信息同步至聚石塔内的通信服务商系统；通信服务商应在聚石塔内处理各类通过平台直接或间接获得的业务数据。

3）通信服务商系统在聚石塔内完成业务逻辑处理后，通过聚石塔专线直连到电信运营商的通信系统 (中间不能有三方系统跳转)，完成信息发送。聚石塔专线直连支持两种方式：同城专线和跨城专线。

① 同城专线：若电信运营商的通信系统在异地（如：深圳，非聚石塔华北3地域），通信服务商联系电信运营商接入电信运营商IDC机房到阿里深圳POP节点高速通道专线，基于阿里的骨干网络，通过云企业网建立深圳到通信服务商在聚石塔华北3VPC网络连接（建议方式，云企业网支持弹性升级，成本更低）。

② 跨城专线：若电信运营商的通信系统在异地（如：深圳，非聚石塔华北3地域），通信服务商联系电信运营商接入电信运营商IDC机房到阿里华北3 POP节点高速通道专线。

第五章 通信服务商接入流程

1. 提交应用申请

通信服务商可通过开放平台在线提交入驻申请，申请的应用类型为：通信服务。申请地址：http://console.open.taobao.com/applyTemp.htm?appTag=329&accessCode=08FD70A1D24756CCCFDC476DA3770FE9

服务商提交的信息包括但不限于以下信息：

1）开发者公司全称;

2）联系电话;

3）工信部颁发的第二类增值电信业务中的信息服务证书复印件;

4）提供近一年内与电信运营商(电信运营商指：中国移动、中国电信、中国联通)直签的有效短信业务合同复印件；

5）提供商家或开发者与通信服务商的业务合同复印件（包含短信、数字短信等通信服务价格）；

6）通信服务商具体需要提交的信息以开放平台的应用申请页面提示的需提交信息为准。

2. 小二审核

平台运营小二会对通信服务商的应用申请信息进行审核，审核通过后平台将以邮件、站内信等方式通知通信服务商。

3. 创建应用

创建应用具体的步骤可以参考新手接入指南，应用标签选择通信服务商系统应用。

4. 开发测试

1）通信服务商对接的开放平台奇门API：发送短信（qimen.taobao.sms.send）和短信查询（qimen.taobao.sms.query）。接入参考奇门系统接入文档。

2）通信服务商创建应用后，可自行进行系统的开发与测试。

3）通信服务商系统开发完成后，可与商家业务管理系统开发者配合，共同完成联调测试。

5. 应用部署

1）通信服务商完成应用开发后，需要将系统部署在聚石塔。参考入驻指南；

2）通信服务商系统在聚石塔内完成业务逻辑处理后，通过聚石塔直连到电信运营商的通信系统（中间不能有三方系统跳转），高速通道接入地址。

6. 上线申请

1）通信服务商完成应用系统开发，并将应用系统部署在聚石塔测试通过后，可申请应用发布上线。

2）通信服务商提交应用上线申请后，小二会进行审核，审核结果将以开放平台站内信、邮箱等方式反馈给通信服务商。若审核通过，则应用发布上线；若审核不通过，通信服务商可根据审批建议，对应用系统修改后重新提交上线申请。

第六章 通信服务商业务质量要求

为保障商家服务的稳定性和安全性，通信服务商必须符合淘宝开放平台与聚石塔的相关安全、稳定规范，诚信经营。平台会将通信服务商的业务系统接入平台“扣量稽核平台”进行业务质量监控。如平台监测到通信服务商存在业务造假、扣量、短信签名变更、内容篡改、恶意断供、故障长时间无法修复等行为，将对通信服务商进行下线处理。

第七章 通信服务商应用违规处理

通信服务商应遵守淘宝开放平台与聚石塔的各类业务规则与安全规范，如出现违规情况，平台将根据相关的规则对通信服务商进行处罚。