首批应用商店上线APP认证签名标签服务

VSole2022-08-25 15:48:41

为净化行业生态,保障APP用户及开发者合法权益,在工业和信息化部信息通信管理局的指导下,中国信息通信研究院(以下简称“中国信通院”)泰尔终端实验室研发上线了APP签名服务系统,全面提升APP各环节可溯源性,推动解决APP仿冒问题。

近日,360手机助手、华为应用市场和小米应用商店3家应用分发平台相继接入了中国信通院泰尔终端实验室APP签名服务系统,并已开展第一轮APP认证签名标签试点服务,获得APP开发者的积极响应。截至目前,APP签名服务系统共注册用户583个,发放开发者和分发者认证签名证书291张,累计为33392款APP提供了49345次签名。

认证签名标签具有防篡改和可鉴别的特点,有助于提升开发者自身品牌的认知和认可度,以及用户安装和使用APP的安全感。下一步,中国信息通信研究院泰尔终端实验室将不断完善系统功能和业务流程,持续推动APP认证签名体系建设。

应用商店app上线
本作品采用《CC 协议》,转载必须注明作者和本文链接
作为App平台收集、使用用户信息的第一道关口,隐私协议不仅是收集、使用个人信息服务的“说明书”,更应成为保障用户利益的“安全阀”。
强化网络平台等大型在线企业的治理,配置与其控制力和影响力相适应的个人信息保护特别义务,正在形成全球普遍共识。我国目前制定个人信息保护法,适应这一趋势正当其时,对此等企业的个人信息保护义务作出特别规定。本文建议在我国正在制定的个人信息保护法中增加一个条文,设置“守门人”在个人信息保护方面的特别义务。增设这一特别义务,在立法例上有可供参考的经验,并具有技术上的可行性和经济上的合理性。本文对此作出论证,
近日,360手机助手、华为应用市场和小米应用商店3家应用分发平台相继接入了中国信通院泰尔终端实验室APP签名服务系统,并已开展第一轮APP认证签名标签试点服务,获得APP开发者的积极响应。
随后谷歌以Apache开源许可证的授权方式,发布了Android的源代码。在Android安装或更新App时,系统首先检验App签名,如果App未签名或签名校验失败,安装操作将被拒绝。签名利用摘要和非对称加密技术技术确保APK由开发者发布且未被篡改。Android系统优先选择其所支持高版本签名进行校验,当不存在高版本签名时则向下选择。
在全国范围率先推出《设置指南》,是上海网信办探索加强未成年人网络保护的一项创新之举,用于指导上海属地重点网络平台率先高标准、严要求地设置“青少年模式”,为未成年人绿色上网提供更好的服务保障。《上海市未成年人网络保护行动倡议书》发布
账单欺诈(Billing fraud)是攻击者最常见的收入来源之一。目前有一些已知的移动木马专门秘密订阅用户付费服务。他们通常以用户的名义为合法服务付费,而诈骗者则从收费中抽成。这类型的订阅费往往是从手机余额中收取的。 真正想要订阅某项服务的用户通常需要访问内容提供商的网站并点击“订阅”。由于木马应用程序能够模拟点击这个图标,服务提供商有时需要在文本信息中发送确认码来完成订阅。在其他情况下,市场
欧盟委员会发布《数据法案》草案,消除私营和公共部门获取数据的障碍,强化个人和企业对其数据的控制。受俄乌冲突等国际局势影响,网络攻击事件频发,网络安全形势严峻,包括俄罗斯、美国在内的诸多国家发布警报,要求本国组织尤其是关键基础设施运营者保持警惕,强化网络安全防御。
随着网络攻击的简单化,如今ddos攻击已经不止出现在大型网站中,就连很多中小型网站甚至是个人网站往往都可能面临着被ddos攻击的的风险。或许很多站长对来势迅猛的ddos攻击并不是很了解,导致网站遭遇攻击也不能被及时发现,造成防御不及时,带来经济损失。
从近期国际动态来看,欧盟持续强化数据治理领域的规则引领。一方面,欧洲议会通过《数据治理法案》,落实《欧盟数据战略》,打造单一数据市场;另一方面,欧盟持续推进个人隐私严格保护,通过了一项关于宣布新的跨大西洋数据隐私框架的声明。同时,为持续强化监管,欧盟拟向大型在线平台收取年收入0.1%合规监管费。
11月16日,在工业和信息化部举办的《“十四五”信息通信行业发展规划》新闻发布会上,工信部信息通信发展司司长谢存介绍了《规划》起草的背景、过程、主要考虑和相关内容。
VSole
网络安全专家