中国信通院APP签名服务系统上线试运行

　　近年来，移动互联网快速发展，APP给人们的生产生活带来极大便利的同时，也存在一些安全隐患。这些安全隐患不仅给人们造成经济上的损失、隐私上的侵扰，也给移动互联网行业造成了APP不安全、不可信的危机。中国信息通信研究院泰尔终端实验室从2014年开始，先后多次组织电子认证服务机构、商用密码厂家、应用商店和终端厂家等代表企业开展APP认证签名技术验证，积极探索APP认证签名体系建设的可行性，并于2021年在电信终端产业协会发布了《安卓应用程序认证签名技术规范》一系列全新技术标准。根据工信部《＂十四五＂信息通信行业发展规划》全面提升行业服务水平的相关要求，信通院组织建设了APP签名服务系统（https://appsign.caict.ac.cn），用于构建统一的APP认证签名体系，提升APP各个环节中的可溯源性。
　　APP签名服务系统是统一APP认证签名体系的重要组成部分，包括APP登记、审核、签名和验证等业务应用，覆盖SDK、APP、商店和终端产业全链条，实现APP开发、检测、分发、安装等各环节的跟踪溯源，有效支撑精准监管和企业信用评价，同时为移动互联网行业创造一个安全可信的生态环境，进一步提升通信行业服务水平。首先，APP的身份及来源公开透明，能提升用户在安装和使用APP时的安全感；其次，APP认证签名具有防篡改和可鉴别特点，可进一步提高开发者APP品牌被用户认可程度，同时也可为用户识别仿冒APP提供技术支持；再次，APP认证签名能够落实各方主体责任，可有效规避智能终端厂家相关法律风险，同时可在APP安装过程中可减少风险提醒，提升用户体验；最后，APP认证签名可奠定应用商店和各智能终端厂家之间的信任基础，更有利于应用商店的可持续发展。
　　APP签名服务系统目前已正式上线试运行，已有粉笔教育、买车宝典、小爱同学、艺龙旅行和同程旅行等数款APP开展认证签名。按照工信部《移动智能终端应用软件预置和分发管理暂行规定》的相关要求，信通院指导相关应用商店对认证签名的APP进行显著标识。下一步将我们将继续完善统一APP认证签名体系，引入更多的电子认证服务机构、应用商店以及终端厂商，扩大认证签名服务能力以及标识范围，全面提升行业服务水平。
　　相关APP认证签名需求可咨询联系人：邓佑军 dengyoujun@caict.ac.cn