近年来,随着移动互联网的迅速发展,APP给人们的生产生活带来了极大的便利,同时也存在安全风险。这种安全风险会造成经济损失、侵犯隐私、移动互联网行业出现APP不安全、不可靠的危机。中国信息通信研究院泰尔终端实验室从2014年开始,多次组织电子证书服务机构、商用密码企业、应用商店、终端企业等代表企业进行APP证书名称技术验证,积极探索APP证书名称体系建设的可行性,2021年通信终端产业协会发布了《安卓应用程序认证签名技术规范》系列新技术标准。根据工信部《“十四五”信息通信行业发展规划》全面提高行业服务水平的要求,通讯员组织建立了APP签名服务系统(),建立了统一的APP认证签名系统,提高了APP各个环节的可追溯性。
APP签名服务系统是综合APP认证签名系统的重要组成部分,涵盖APP注册、审核、签名和验证等业务应用程序、SDK、APP、商店和终端产业整条链,可跟踪APP开发、测试、部署、安装等各个方面。在支持正确监管和企业信用评估的同时,第一,APP的身份和来源公开透明,可以提高APP安装和使用时的安全感。二、APP认证签名具有防篡改和认证功能,进一步提高开发者APP品牌被用户认可的程度,并提供技术支持,帮助用户识别伪造APP。再次,APP认证签名可以履行各方的主体责任,有效避免与智能终端制造商相关的法律风险,同时在APP安装过程中减少风险通知,提高用户体验。最后,APP认证签名有助于建立应用商店和各智能终端企业之间的信任基础,有助于应用商店的可持续发展。
APP签名服务系统目前正式试运行,粉笔教育、车保田、小爱同学、锐龙旅游、东道旅游等多种APP都有证书名称。根据工信部《移动智能终端应用软件预置和分发管理暂行规定》相关要求,通讯员指示相关应用商店明显识别用于认证签名的APP。下一步将继续完善统一APP认证签名体系,引进更多电子认证服务机构、应用商店和终端供应商,扩大认证签名服务功能和标识范围,全面提高行业服务水平。
有关APP认证签名要求,可联系:Deng youjun dengyoujun @ caict . AC . cn