DB32∕T 3971-2021 智能终端应用软件（APP）发布检测规范.doc

ICS35.080CCS L77DB32江苏省地方标准DB32/T 39712021智能终端应用软件（APP）发布检测规范Release Test Specifications for Application Software (APP) of Smart Terminal2021-02-03发布2021-03-03实施江苏省市场监督管理局发布目次前言III1 范围12 规范性引用文件13 术语与定义14 基本规定25 合法合规性检测26 安装及卸载检测26.1安装检测26.2卸载检测26.3升级检测27 功能性检测37.1通用功能性及基本要求检测37.2业务功能性检测38 性能效率检测38.1时间特性检测38.2容量特性检测48.3资源占用检测49 兼容性检测59.1硬件兼容59.2软件兼容59.3数据兼容59.4操作系统兼容59.5屏幕尺寸兼容59.6网络兼容59.7兼容性问题描述610 易用性检测610.1易理解性610.2易学习性610.3易操作性610.4易访问性610.5界面美观性611 可靠性检测611.1成熟性711.2稳定性711.3容错性711.4可恢复性712 信息安全性检测712.1鉴别机制712.2访问控制812.3数据安全912.4备份和恢复912.5运行安全912.6服务端的安全要求913 维护性检测1013.1模块化1013.2规范性1013.3易分析性1013.4易维护性1014 可移植性1015 用户文档10参考文献11前言本文件按照GB/T 1.1-2020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件由南京市市场监督管理局提出。本文件由江苏省软件工程标准化技术委员会归口。本文件起草单位：南京市产品质量监督检验院、江苏苏测检测认证有限公司、南京比特检测技术服务有限公司、中设设计集团股份有限公司、江苏尔讯智能科技股份有限公司、国网电力科学研究院有限公司、南京紫金数云信息技术有限公司、三江学院、南京迈客徽图科技有限公司、瞬联软件科技有限公司。本文件主要起草人：端震、程国青、荣鼎慧、郭亚中、张小飞、颜军、朱嘉慧、陈晶、李凯峰、景海波、裴世超、童沐雨、李菲、曹阳、冯杰留、包路平、王恬、汤方剑、彭大洋、赵汝英、郑珞琳、林熠来。智能终端应用软件（APP）发布检测规范1 范围本文件规定了智能终端应用软件（APP）在向社会公众或用户发布前的检测要求，包括基本规定、合法合规性检测、安装及卸载检测、功能性检测、性能效率检测、兼容性检测、易用性检测、可靠性检测、信息安全性检测、维护性检测、可移植性检测、用户文档的检测规范。本文件适用于智能终端应用软件（APP）的发布检测。2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 11457-2006信息技术 软件工程术语GB/T 25000.10-2016系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第10部分：系统与软件质量模型GB/T 25000.51-2016系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则GB/T 25069-2010信息安全技术 术语3 术语与定义GB/T 11457-2006、GB/T 25069-2010界定的以及下列术语和定义适用于本文件。3.1智能终端smart terminal安装有开放式操作系统，可以接入互联网，通过下载、安装的软件和数字内容为用户提供服务的终端产品。3.2应用软件（APP）application software (APP)可以在智能终端上进行安装、卸载、运行的软件。被称为应用软件(APP)或智能终端应用软件(APP)，本文件简称APP。3.3发布者issuer对外发布其开发的APP，并对所发布的应用软件承担责任的法人、组织或自然人。3.4数据安全data security 采取必要的措施保护用户数据不被非法读取、盗用、破坏或损失，并确保数据的完整性和可用性。3.5 冷启动cold startAPP在启动之前，终端系统没有为此APP创建相应的进程。启动时，APP从零开始初始化相关进程和数据。如：终端设备重启动后，第一次打开APP。3.6 热启动hot startAPP相关进程没有被终止，仍然在后台运行，终端界面被其它软件占用，用户再次打开或切换到这个APP的启动方式。4 基本规定本标准依据GB/T 25000.102016质量模型，针对APP的特点，从用户的角度，补充规范了相关质量特性的测试要求和要点，是作为GB/T 25000.512016的具体补充与细化。适应本标准时可视情况适度裁减。5 合法合规性检测APP在发布和使用过程中，应遵守国家法律以及行业主管部门颁布的有关规定。6 安装及卸载检测6.1 安装检测6.1.1 检测APP安装是否得到智能终端用户的明确授权同意，不应静默自动安装。6.1.2 检测APP安装是否是在智能终端用户许可的环境中进行，且没有破坏其安装运行环境。6.1.3 检测APP安装包中是否包含用户隐私政策文件，是否明确说明APP所需的各项资源授权和所要收集的信息，以及收集信息的用途。6.1.4 检测APP安装过程中，是否索取与该应用功能使用无关的资源授权。确实必需的资源授权有无明确提示用户确认同意；如果用户不同意部分资源授权和信息收集，APP没有限制与其资源无关的功能使用。6.1.5 检测APP安装包中是否包含有效表征APP发布者身份信息、软件版本等属性信息。6.1.6 检测APP安装后，在智能终端上是否生成相应的标识图标。6.1.7 检测APP安装后，是否对智能终端操作系统和其他应用软件的正常运行造成影响。6.1.8 检测APP安装和打开的过程中，是否捆绑安装其它的程序及软件。6.2 卸载检测6.2.1 检测APP在智能终端上卸载后，是否影响智能终端的正常使用和其它软件的使用。6.2.2 检测APP卸载时，是否自动删除下载时安装包文件及安装过程生成的文件等。6.2.3 检测删除用户使用过程中生成的用户数据时，APP是否有提示信息，APP宜有提示信息并让用户确认是否要保留。6.2.4 检测APP是否设置为用户不可卸载模式(包括预安装的APP)。6.3 升级检测6.3.1 检测APP有版本更新时，是否提示用户，并允许用户选择更新或不更新。6.3.2 检测APP在更新失败后是否可以回到更新前的版本，且不影响更新前版本的功能使用。检测更新中断后，再次更新时是否从中断点继续更新。6.3.3 检测APP升级后，是否会损坏原有的用户数据或影响智能终端及其它应用软件的使用。6.3.4 检测APP升级时，是否有提示信息，提示升级包大小和下载安装进度等信息。6.3.5 检测APP升级提示信息内容较多时，是否有滚动条，可以上下翻页查看。7 功能性检测7.1 通用功能性及基本要求检测7.1.1 功能性检测在考虑功能完备性、正确性、适合性、依从性的基础上，须特别考虑到APP的运行周境特性。依据APP运行时的可能使用地点、用户群体、业务规程、背景环境等因素，提炼出测试场景，制定出相应的测试方案和用例。7.1.2 通过智能终端的物理按键、触摸按键、快捷键等，检测APP是否实现产品说明中描述的各个功能点。7.1.3 通过切换不同的无线网络模式（包括但不限于：4G、5G、WIFI、热点），检测APP功能的正确性和适应性。7.1.4 检测APP与其他应用程序或外部应用接口交互的行为是否正确，如调用支付接口、定位服务等。7.1.5 选择屏幕是不同长宽比规格的智能终端，测试APP功能是否能正常显示、使用。7.1.6 检测APP在外因（如电话呼入）导致前后台切换、暂停、退出等中断发生时，APP是否自动保存用户数据和使用状态，中断事件结束时能否返回到APP，相应的功能是否可继续使用。7.1.7 检测APP是否有结束、退出、注销等功能的操作按钮。7.1.8 检测APP是否存在未经用户允许创建桌面快捷方式、书签、图标、不可关闭的通知栏或修改原有的默认设置，以及未经用户允许的广告推送。7.1.9 检测APP是否存在强占智能终端的锁屏行为。7.1.10 检测APP是否存在类似积分墙等限制，在APP的启动或使用过程中强制用户换取积分才可使用相应的功能。7.2 业务功能性检测7.2.1 功能完备性检测依据APP的需求文档或产品说明书，检测APP是否实现用户所要求实现的功能。7.2.2 功能正确性检测依据APP的需求文档或产品说明书，检测APP的业务功能所产生结果的正确性，并达到所需的精准度要求。7.2.3 功能适用性检测依据APP的需求文档或产品说明书，检测APP能否精确的帮助用户通过必要的步骤实现和完成预期任务目标，而不包含有任何不必要的操作步骤。8 性能效率检测8.1 时间特性检测8.1.1 启动响应时间检测APP的冷启动响应时间，如果有文件说明，应符合文件要求；如果有行业特殊规定，应符合行业规定；如果没有文件要求及行业特殊规定，通用配置下不宜超过5秒。检测APP的热启动响应时间，如果有文件说明，应符合文件要求；如果有行业特殊规定，应符合行业规定；如果没有文件要求及行业特殊规定，通用配置下不宜超过1秒。8.1.2 操作响应时间检测APP首页面打开及主要功能页面切换操作的响应时间。检测到的响应时间应不大于设计的响应时间或用户要求的响应时间，通常宜小于3秒。8.1.3 安装卸载时间检测APP安装、卸载的完成时间，通常宜小于1分钟。注：检测的安装时间不包含安装包下载时间和网络因素导致的时间延迟。8.2 容量特性检测APP的用户并发处理容量、存储容量、交易吞吐量与APP对应的服务器端的服务能力密切相关，本文件建议宜参照GB/T 25000.10-2016中4.3.2.2，及GB/T 25000.51-2016中5.1.6、5.3.2对通用软件（RUSP）相关要求进行检测。8.3 资源占用检测8.3.1 CPU占用检测单独启动APP时、操作APP功能过程中，智能终端的CPU占用比例。除特殊应用场景外，通常CPU占用比例不宜超过40%。8.3.2 内存占用检测单独启动APP时、操作APP功能过程中，智能终端内存占用比例。除特殊应用场景外，通常内存占用比例不宜超过40%。8.3.3 网络资源单独启动APP时，进行下列检测：a) 操作APP功能过程中，通过网络监测工具，检测被测试APP产生的网络流量；并进一步分析网络流量包与APP的相关性，是否存在与APP业务功能无关的流量消耗；b) 启动APP，不做任何操作，保持后台运行，通过网络监测工具，检测被测APP是否产生网络流量。通常应不消耗网络流量，如果APP后台运行会产生流量，须明示用户所产生流量的用途，并经用户同意。8.3.4 能耗资源关闭或卸载智能终端其它应用或程序时，进行下列检测：a) 分别在100%电量、50%电量、20%电量情况下，连续操作APP一个小时，检测智能终端电量减少量；b) 启动APP，不做任何操作，保持后台守护运行一个小时，检测智能终端电量减少量，同步比对卸载或关闭被测试APP的空白智能终端的电量减少量，检测APP守护运行的电量消耗。8.3.5 存储空间对比APP安装前后，智能终端的存储空间的占用增加量，检测APP安装对存储空间的占用。连续反复操作APP一段时间，检测智能终端的存储空间的占用增加量，增加量应在一个合适的范围，不应出现倍增或指数级增长。如果APP提供数据清理功能，应检测数据清理的有效性。8.3.6 其它资源占用如果APP被授权使用智能终端的相关终端资源，检测APP使用后是否及时释放资源。检测APP在守护或退出状态是否释放所授权使用的终端资源。注：终端资源，即摄像头、麦克风、听筒、喇叭、蓝牙等。9 兼容性检测9.1 硬件兼容9.1.1 APP应明确告知本APP所支持和兼容的相关硬件设备；相应硬件损坏或者缺失，可能会受影响的功能。检测其所支持和兼容的硬件设备的适用性。9.1.2 检测APP使用中和使用后，其他软件是否可以正常使用终端资源；如果APP对硬件资源是独占型使用，应有相关提示信息，并需经用户确认。检测是否有相应的提示信息和确认的有效性。9.2 软件兼容9.2.1 检测APP安装或使用后，不应影响其他应用软件的安装、删除、使用。9.2.2 检测APP对自身版本兼容，软件版本升级不会影响用户数据的完整性和可用性。9.2.3 检测APP对操作系统预置应用软件兼容，如输入法、计算器、定位服务等。9.3 数据兼容9.3.1 检测APP和系统之间数据交互的正确性。APP写入数据应符合系统字符标准，如电话本数据导入，剪贴板数据的导出/导入等。9.3.2 检测APP和其他应用软件之间的数据交互正确性，数据读写符合相应的字符规范标准，如文字、图片、视频等。9.4 操作系统兼容9.4.1 检测APP是否标识其支持的操作系统及版本。在标识的操作系统上能否正确安装、卸载、运行，各个功能模块是否能够正常使用。9.4.2 检测APP是否兼容主流厂商的智能终端及其操作系统，包括主流厂商基于原生版本生成的自定义操作系统，检测APP在这一类操作系统上是否正常运行。9.5 屏幕尺寸兼容9.5.1 检测APP是否兼容主流尺寸屏幕，检测页面布局、文字显示是否正常，有无丢失、遮掩、交叠等现象；图片、图标显示有无丢失、扭曲、模糊；视频播放是否正常，有无画面无扭曲、模糊等现象。9.5.2 检测APP在其他非主流屏幕尺寸上运行是否正常，页眉布局、文字、图片、视频显示是否良好。注：主流屏幕尺寸长宽比为16:9或4:3。9.6 网络兼容9.6.1 检测APP是否兼容热点、WiFi、3G、4G、5G等网络环境。9.6.2 分别在不同网络环境下，根据APP的业务需要，使用视频播放、数据上传下载、实时数据刷新，检测APP运行是否正常。9.6.3 检测在不同网络环境下切换，检测APP运行是否正常。9.7 兼容性问题描述对兼容性导致的问题，检测APP是否提供合理提示、定位方法。兼容性问题包括但不限于：a) APP安装失败、回退失败、卸载失败、卸载不完全；b) APP运行过程中闪退，死机；c) 部分控件显示不完整或功能失效；d) 屏幕显示异常；e) 文字、图片、视频展示不全；f) 部分功能使用异常。10 易用性检测10.1 易理解性10.1.1 检测通过界面或菜单等直观的方式能否定位APP相应功能。10.1.2 检测APP向用户反馈的信息是否易于理解。10.1.3 检测APP中输入内容、格式和输出信息是否清晰易理解。10.1.4 检测APP内信息结构是否清晰，相近类型功能是否在一个模块中。10.1.5 检测APP选择的术语、图形表示、背景信息、文字或者图形输出是否易于理解，文字信息是否精简、准确，音频输出是否清晰。10.2 易学习性10.2.1 检测APP简单、通用的功能是否可以在无外界帮助下顺利操作。10.2.2 检测APP特殊、复杂的功能在UI（用户界面）引导性路径或者文字帮助下是否可以完成。10.3 易操作性10.3.1 检测APP界面布局是否一致。10.3.2 检测APP是否采取惯用的操作方式。10.3.3 检测APP完成功能任务所需要的操作步骤是否最简，通常一般性功能不宜超过3步操作。10.4 易访问性10.4.1 检测APP的整体的设计和菜单设计是否有层次性，是否易于寻找和访问，是否适宜通常的使用习惯。10.4.2 检测APP内主要功能模块页面深度，建议不宜超过6页。10.5 界面美观性检查APP界面布局是否简洁、自然，应用功能区域间隔是否一致；界面颜色、字体、字号是否统一，通常颜色不宜超过4种。11 可靠性检测11.1 成熟性11.1.1 检测APP在正常交互场景中，输入及交互功能是否正常稳定。用户操作时，APP是否会出现报错。11.1.2 检测APP的文字内容是否有错别字及乱码。11.1.3 检测APP在前后台切换、暂停、中断等操作结束后，是否能返回并继续使用相关功能。11.1.4 检测APP运行时是否会损害高优先级事件（如：电话呼入、短信、彩信等）响应。11.1.5 检测APP功能使用上是否会过度依赖额外安装外部组件、控件或插件。11.1.6 检测APP显示内容中图片、附件、视频等是否有效可用，名称是否直观准确。图片、附件、视频是否采用JPG、PNG、PDF、MP4等主流常用格式。11.1.7 检测APP在连续3次以上启动退出等反复操作后，是否可正常使用。11.1.8 检测APP调用其他应用程序组件，而运行环境不能提供满足条件的组件（如调用支付接口或编辑器）时是否给出相应提示。11.2 稳定性11.2.1 检测APP连续运行24小时，是否造成终端崩溃或终端宕机等严重异常情况。11.2.2 检测APP连续运行24小时，是否会出现失去响应、闪退等现象。11.3 容错性11.4.1 面对源自操作系统或网络等失效时，检测APP是否做出相应的容错处理。11.4.2 在智能终端性能不能满足并发访问等情况时，检测APP是否具有良好的容错机制。11.4.3 检测APP是否识别非法输入，对非法输入是否进行相应的处理。11.4.4 检测APP功能是否有容错设计，对可能产生严重后果的行为是否有可撤销或回退操作，或者给出对严重后果的明显警告，并且在执行前要求用户确认（如：数据的删除与改写以及中断一个很长的处理操作）。11.4.5 对需要网络环境支撑的APP，检测在网络资源丢失的情况下，是否给出提示。在弱网络环境下，能否保持功能正常使用；当切换网络环境时，功能能否正常使用。11.4.6 检测APP数据提交是否有超时限制，有无容错措施。11.4 可恢复性检测APP是否有从致命性错误中恢复的能力，且不丢失用户数据。12 信息安全性检测12.1 鉴别机制12.1.1 身份认证APP使用中如需获取的敏感数据，则应对访问用户提供有效的身份认证。具体检测内容包括：a) 在用户访问与用户数据相关的应用前，APP是否对其身份进行鉴别，如弹出登录界面等，并提供鉴别失败处理措施；b) APP登录超时、超次后的是否有锁定机制；c) APP是否有相关账号注册、注销功能。12.1.2 口令安全机制APP使用过程中涉及用户口令，对口令的检测包括：a) 口令在使用过程中是否以明文形式显示和存储；b) 是否默认保存用户上次的账号及口令信息；c) 是否具备对口令强度检查机制；d) 是否具备口令时效性检查机制；e) 修改或找回口令时，是否具备验证机制；f) 在使用过程中是否具备防键盘劫持机制。12.1.3 验证码安全机制APP使用过程中如涉及验证码，包括图形验证和短信验证码，具体检测内容包括：a) 验证码是否在APP的服务端生成；b) 图形验证码是否具备一定的抗机器识别能力；c) 短信验证码是否具备防重放攻击机制；d) 短信验证码是否具备有效时长限制。12.1.4 生物识别安全机制APP使用过程中如涉及生物识别验证，通过采集适当规模(如：10000个以上)的样本数据进行检测，具体检测内容包括：a) 检测APP生物识别的拒识率和误识率大小；b) 检测APP生物识别的防伪装能力，如：指纹膜；c) 检测APP生物识别的抗干扰能力，如：佩戴口罩或假发进行人脸识别检测。12.2 访问控制12.2.1 基于用户的控制APP涉及用户敏感数据，应对用户提供有效的授权机制。具体检测内容包括：a) 访问的数据内容是否能超出其被授权的范围；b) 是否限制用户账号的多重并发会话。12.2.2 对应用软件的限制APP访问终端数据和终端资源应经过终端操作系统级用户明确的许可,并需在隐私政策中做出相关说明。同时应遵循最小化使用终端资源的原则，非业务功能所必须不应申请使用相应资源和数据的权限。具体检测内容包括：a) 未得到许可前是否会访问终端数据和终端资源；b) 未得到许可前是否会修改和删除终端数据，不应修改终端资源的配置、系统设置、用户文件等；c) 未得到许可前是否会擅自调用终端通信功能，造成用户流量消耗的行为（包括在用户无确认情况下通过移动通信网络数据连接、WLAN网络连接或无线外围接口传送数据的行为）；d) 未得到许可前是否会擅自调用终端通信功能，造成用户费用损失的行为（包括在用户无确认情况下拨打电话、发送短信、发送彩信、调用摄像头等行为）；e) 未得到许可前是否会擅自调用终端通信功能，造成用户信息泄露的行为（包括在用户无确认情况下读取并传送用户电话本数据、通话记录、短信数据、彩信数据、通话录音、本地录音、图片、视频、音频和定位信息的行为）；f) 未得到许可前是否会擅自调用终端其它外设资源，如：摄像头相机（拍照、录像）、麦克风（录音）、蓝牙（网络共享）等。12.3 数据安全13.3.1 用户信息安全APP对用户信息安全的检测内容包括：a) APP是否明文醒目简洁的告知用户，APP需要收集哪项信息及其用途，并须经用户确认；b) APP所收集使用信息的目的是否遵从合法、正当、必要原则，不应仅以改善功能、提高用户体验、定向推送等为理由收集用户个人信息；c) 未经用户同意或用户明确拒绝的，APP是否会收集用户信息；也不宜反复征求用户同意其收集用户信息，干扰用户正常使用；也不宜因用户拒绝其收集信息，APP限制用户使用与须收集的信息无关联的功能；d) 未经用户同意，且未做匿名化处理，APP是否会向第三方提供所收集的用户信息，包括通过APP嵌入第三方代码、插件等方式向第三方提供；e) 未经监护人同意，APP是否会收集和使用未成年人的用户信息。13.3.2 数据存储安全APP是否采用适当的密码技术存储敏感数据，防止数据被未授权访问或篡改。13.3.3 数据传输安全APP是否会用适当的密码技术保护通过互联网传输的敏感数据，以防止数据被截获或中间人攻击。13.3.4 数据删除APP如果具备数据删除功能，在删除数据前是否明确提示用户，并由用户再次确认是否删除数据。12.4 备份和恢复APP如果具备备份和恢复功能，检测内容包括：a) 备份机制应完整有效，且是否对备份数据进行保护；b) 备份数据是否可恢复，恢复后的数据在使用前应校验其可用性、完整性。12.5 运行安全APP应保证其自身设计开发的安全性，检测内容包括：a) 是否设计有违反或绕过安全规则的入口，用户文档中未说明的任何模式的入口；b) 是否具备安全机制防止程序被反编译、反调试；c) 是否存在已公布的高危风险漏洞；d) APP运行时是否会强制用户运行其他应用，或在运行过程中未经用户许可在后台运行其他应用。12.6 服务端的安全要求APP服务端的安全检测内容应包括：a) 服务端的数据库或文件系统中是否明文存储用户敏感信息；b) 服务端是否在Cookie中保存明文口令；c) 是否采取会话保护措施保障APP与服务端之间的会话不被窃听、篡改、伪造和重放；d) 服务器端是否在日志中记录用户敏感信息，如果确实需要记录敏感信息，则应进行相应的模糊化处理；e) 服务器端的日志数据是否安全存储，并严格限制日志数据的访问权限，日志是否有定期备份机制；f) 对使用的开源第三方组件及代码，是否对已公布的安全漏洞及时更新补丁；g) 服务器端是否存在已公布的高危风险漏洞。13 维护性检测13.1 模块化APP宜采用模块化和结构化设计，模块结构合理及模块间低耦合性。13.2 规范性APP代码及数据宜符合相应的规范文件，并有相应的技术文档以方便维护和查阅。13.3 易分析性APP应有失效诊断的支持，以方便失效修复和测试。13.4 易维护性APP应降低设计和编码的复杂度，并有相应的设计文档和维护文档，易于修改和维护。14 可移植性APP的可移植性检测宜从适应性、易安装性、易替换性、移植完整性四个方面检测。15 用户文档APP应根据业务复杂程度及目标用户等使用周境，提供简洁明了的使用手册或帮助文档。检测用户文档所陈述的版本、时间、发布者等与应用软件的一致完整性。检测用户文档所陈述的使用说明、数据格式与应用软件的一致完整性。参考文献1 GB/T 34975-2017信息安全技术 移动智能终端应用软件 安全技术要求和测试评价方法2 GB/T 18336.3-2015信息技术 安全技术 安全性评估准则 第3部分：安全保障组件3 YD/T 1699-2007移动终端信息安全技术要求4 YD/T 1760-2012数字移动终端外围接口数据交换技术要求5 YD/T 2407-2013移动智能终端安全能力技术要求6 YD/T 2408-2013移动智能终端安全能力测试方法7 YD/T 3169-2016互联网新技术新业务信息安全评估指南8 中华人民共和国网络安全法（中华人民共和国主席令（第五十三号）9 中华人民共和国个人信息保护法（草案）（2020年10月21日）10 移动互联网应用程序信息服务管理规定（国家网信办2016年）11 关于加强移动智能终端进网管理办法（工信部电管2013120号）12 移动智能终端应用软件预置和分发管理暂行规定（工信部信管2016407号）