中国信通院:App 认证签名技术标准上升为行业标准

2024-09-18 www.dnxtw.com

电脑系统网 9 月 18 日本新闻,随着移动互联网的发展,许多假冒伪劣、恶意破解 App 非法收集用户个人信息,造成用户个人信息泄露,侵犯用户合法权益。

进一步完善 App 2024年认证签名制度,扩大适用范围,细化实施要求 年 9 月 11 中国信通研究所在中国通信标准化协会移动互联网应用和终端移动互联网应用中的个人信息保护中排名第一 14 在第二次工作组会议上,牵头制定了移动互联网应用程序(App)行业标准认证签名技术要求。

据介绍,该标准规定了 App 数字证书技术要求在认证签名活动中,App 技术要求和签名服务系统 App 签名验签要求,如:

数字证书认证机构应严格认证申请人的身份信息和资格信息;

App 签名服务系统应符合网络安全等级保护和信息系统密码应用的相关标准;

开发者、检测机构、应用分发平台和移动智能终端 App 生命周期管理的相关环节应及时处理 App 签名或验签,并根据验签结果采取相应的标识或预警措施。

本标准适用于指导数字证书认证机构App 签名服务系统,App 开发者、App 开展用户权益保护检测机构、应用分销平台和移动智能终端 App 认证签名活动。

会上,中国信通院与华为、OPPO、荣耀、快手、苹果、三星、海信等专家就标准内容进行了深入的研究和讨论。

图片

中国信通院在 2022 年组织 App 联合成立了开发运营商、应用分发平台、专业检测机构、终端制造商和电子认证服务机构 App 签名服务系统。

根据计算机系统网 2023 年 7 每月报道,小米,华为,OPPO、vivo、360 手机助手、百度手机助手、应用宝、豌豆荚、努比亚等 9 家庭应用商店,抖音和快手 2 新的应用分发平台已基本完成 App 签名验签工作。

广告声明:文本中包含的外部跳转链接(包括不限于超链接、二维码、密码等形式)用于传递更多信息,节省选择时间。结果仅供参考。计算机系统网络上的所有文章都包含了本声明。

相关阅读