当前位置: 首页 > 资讯 > 科技 > 中国信通院引领App安全新纪元:认证签名技术荣升行业标准规范
  • 0
  • 0
  • 分享

中国信通院引领App安全新纪元:认证签名技术荣升行业标准规范

中国信通院 2024-09-18 17:42:37 爱吃爆米花

9月18日消息,针对移动互联网中出现的假冒仿冒及恶意应用程序侵犯用户隐私的问题,安全专家提醒广大用户务必提高警惕,建议从官方渠道下载应用,并定期检查手机内应用程序的权限设置,以防范个人信息泄露风险。同时,相关部门也在加大对违法App的打击力度,努力营造一个更加安全可靠的网络空间。

为进一步完善 App 认证签名体系,扩大适用范围,细化实施要求,2024 年 9 月 11 日,中国信通院在中国通信标准化协会移动互联网应用和终端移动互联网应用个人信息保护第 14 次工作组会议上,牵头制定《移动互联网应用程序(App)认证签名技术要求》行业标准。

据介绍,该标准规定了 App 认证签名活动中数字证书技术要求、App 签名服务系统技术要求和 App 签名验签要求,如:

数字证书认证机构应严格认证申请人的身份信息和资质信息;

App 签名服务系统应满足网络安全等级保护和信息系统密码应用相关标准要求;

开发者、检测机构、应用分发平台和移动智能终端在 App 生命周期管理相关环节,应及时对 App 进行签名或验签,并根据验签结果采取相应的标识或预警等措施。

该标准适用于指导数字证书认证机构、App 签名服务系统、App 开发者、App 用户权益保护检测机构、应用分发平台和移动智能终端开展 App 认证签名活动。

会上,中国信通院与华为、OPPO、荣耀、快手、苹果、三星、海信通信等多位专家就标准内容开展了深入的研究和讨论。

中国信通院在 2022 年组织 App 开发运营者、应用分发平台、专业检测机构、终端厂商和电子认证服务机构共同合作,联合建立了 App 签名服务系统。

据 2023 年 7 月报道,小米、华为、OPPO、vivo、360 手机助手、百度手机助手、应用宝、豌豆荚和努比亚等 9 家应用商店,以及抖音和快手 2 家新型应用分发平台,已基本完成 App 签名和验签工作。

来源:it之家
免责声明:本内容来自互联网,不代表本网站的观点和立场,如有侵犯你的权益请来信告知;如果你觉得好,欢迎分享给你的朋友,本文网址 https://wangzhidaquan.com/zixun/88964.html
文章标签
评论

文明上网,理性发言,共同做网络文明传播者

验证码
提交
热榜
热门游戏
换一换
热门软件
换一换