T∕TAF 084.1-2021 安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范 第1部分：數(shù)字簽名應(yīng)用要求

1、 ICS 33.050M 30團(tuán)體標(biāo)準(zhǔn)T/TAF 084.1-2021安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范第1部分：數(shù)字簽名應(yīng)用要求Authentication signature specification for Android ApplicationsPart 1: Application specification of digital signature2021-05-12發(fā)布2021-05-12實(shí)施 T/TAF 084.1-2021目次前言.II引言.III1范圍.12規(guī)范性引用文件 .13術(shù)語(yǔ)和定義 .14縮略語(yǔ) .25簽名應(yīng)用要求 .25.1概述.25.2整體架構(gòu) .25.3應(yīng)用流程

2、.35.3.1身份認(rèn)證流程 .35.3.2簽名和查驗(yàn)流程 .45.4 CA認(rèn)證要求.65.5 APP簽名服務(wù)系統(tǒng)功能要求.65.6簽名要求 .65.7簽名內(nèi)容要求 .65.8驗(yàn)簽和同步要求 .65.9查驗(yàn)和展示要求 .6I T/TAF 084.1-2021前言本文件按照 GB/T 1.1-2020標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。本文件是T/TAF 084安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范的第1部分。T/TAF 084已發(fā)布了以下部分：第2部分：數(shù)字證書(shū)格式規(guī)范；第3部分：數(shù)字簽名格式規(guī)范。II T/TAF 084.1-2021引言近年來(lái)，安卓應(yīng)用程序各種違法違規(guī)問(wèn)題層出

3、不窮，不光給消費(fèi)者造成經(jīng)濟(jì)上的損失、隱私上的侵?jǐn)_，也給移動(dòng)互聯(lián)網(wǎng)行業(yè)造成了不安全、不可信的危機(jī)。安卓應(yīng)用程序簽名者向依法設(shè)立的電子認(rèn)證服務(wù)機(jī)構(gòu)申請(qǐng)APP簽名證書(shū)并對(duì)自己開(kāi)發(fā)的、檢測(cè)的、分發(fā)的安卓應(yīng)用程序簽名，可以有效避免安卓應(yīng)用程序被假冒或篡改，保障自身利益和合法權(quán)益。本文件作為安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范的第1部分，旨在對(duì)相關(guān)方在安卓應(yīng)用程序數(shù)字簽名活動(dòng)中提供指導(dǎo)。III T/TAF 084.1-2021安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范 第1部分：數(shù)字簽名應(yīng)用要求1范圍本文件定義了安卓應(yīng)用程序簽名過(guò)程中各參與方的工作機(jī)制的操作流程。本文件適用于安卓應(yīng)用程序開(kāi)發(fā)者、檢測(cè)者、分發(fā)者、終端廠家和 AP

4、P簽名服務(wù)系統(tǒng)運(yùn)營(yíng)者，實(shí)現(xiàn)安卓應(yīng)用程序的簽名、驗(yàn)簽及標(biāo)識(shí)展示。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。T/TAF 084.2-2021T/TAF 084.3-2021安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范第2部分：數(shù)字證書(shū)格式規(guī)范第3部分：數(shù)字簽名格式規(guī)范3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1數(shù)字證書(shū) digital certificate數(shù)字證書(shū)是指在互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份信息的一個(gè)數(shù)字標(biāo)識(shí)。由電子認(rèn)證

5、服務(wù)機(jī)構(gòu)依據(jù)一定的認(rèn)證規(guī)則進(jìn)行認(rèn)證后簽發(fā)，數(shù)字證書(shū)包含擁有者信息、擁有者公開(kāi)密鑰、簽發(fā)機(jī)構(gòu)信息、有效期以及一些擴(kuò)展信息。3.2認(rèn)證簽名 authentication signature利用數(shù)字證書(shū)來(lái)參與數(shù)字簽名活動(dòng)的行為稱為認(rèn)證簽名。3.3安卓應(yīng)用程序 android application安卓應(yīng)用程序（簡(jiǎn)稱APP）是指APK、SDK、快應(yīng)用、小程序形式的等可運(yùn)行或集成在安卓系統(tǒng)中應(yīng)用程序。1 T/TAF 084.1-20213.43.53.63.73.8開(kāi)發(fā)者 application developer從事APP研發(fā)和運(yùn)營(yíng)的個(gè)人或者機(jī)構(gòu)。檢測(cè)者 application Tester從事APP

6、合規(guī)性檢測(cè)的機(jī)構(gòu)，一般具有相關(guān)檢測(cè)方面的能力或資質(zhì)。分發(fā)者 application distributor從事APP分發(fā)管理的機(jī)構(gòu)，如應(yīng)用商店運(yùn)營(yíng)者、APP下載網(wǎng)站運(yùn)營(yíng)者等。簽名者 application signer對(duì)APP進(jìn)行簽名的相關(guān)角色，包括開(kāi)發(fā)者、檢測(cè)者和分發(fā)者。APP簽名服務(wù)系統(tǒng) APP signature service system為簽名者、應(yīng)用分發(fā)平臺(tái)和應(yīng)用檢測(cè)平臺(tái)提供APP簽名、驗(yàn)簽和簽名者數(shù)據(jù)服務(wù)的管理系統(tǒng)。4縮略語(yǔ)下列縮略語(yǔ)適用于本文件。APK：Android應(yīng)用程序包（Android application package）CA：證書(shū)認(rèn)證機(jī)構(gòu)（Certificate

7、Authority）SDK:軟件開(kāi)發(fā)工具包（Software Development Kit）5簽名應(yīng)用要求5.1概述簽名是非對(duì)稱密鑰加密技術(shù)與數(shù)字摘要技術(shù)的相結(jié)合的一種常見(jiàn)技術(shù)，認(rèn)證簽名可表明簽名者的身份真實(shí)可靠，簽名者行為是本人意愿，簽名具有防篡改、防抵賴等特性，廣泛應(yīng)用與社會(huì)生產(chǎn)生活實(shí)踐中。APP通過(guò)認(rèn)證簽名應(yīng)用，可以對(duì)APP進(jìn)行溯源，減少違法違規(guī)應(yīng)用給用戶造成的侵害，同時(shí)還可以有效避免APP被假冒或篡改，保障開(kāi)發(fā)者自身利益和合法權(quán)益，為安卓生態(tài)閉環(huán)管理提供了安全信任基礎(chǔ)。5.2整體架構(gòu)APP認(rèn)證簽名體系整體架構(gòu)分為四層，第一層是簽名角色層。包括開(kāi)發(fā)者、檢測(cè)者和分發(fā)者。在APP簽名活動(dòng)中

8、，數(shù)字證書(shū)表明了他們具備開(kāi)展APP活動(dòng)的身份和能力，簽名代表了他們?cè)陂_(kāi)展活動(dòng)中的行2 T/TAF 084.1-2021為。第二層是簽名服務(wù)層。簽名服務(wù)層由證書(shū)服務(wù)系統(tǒng)和APP簽名服務(wù)系統(tǒng)組成，證書(shū)服務(wù)系統(tǒng)為簽名角色層提供身份認(rèn)證服務(wù)，身份認(rèn)證通過(guò)后簽發(fā)數(shù)字證書(shū)，APP簽名服務(wù)系統(tǒng)為簽名角色層提供APP簽名服務(wù)、為APP管理層提供APP簽名數(shù)據(jù)同步服務(wù)。第三層APP管理層。由應(yīng)用分發(fā)平臺(tái)和應(yīng)用檢測(cè)平臺(tái)組成，實(shí)時(shí)從APP簽名服務(wù)系統(tǒng)中同步APP簽名數(shù)據(jù)，在開(kāi)展APP管理過(guò)程中，負(fù)責(zé)上架審核、更新審核管理和應(yīng)用檢測(cè)等，同時(shí)為APP應(yīng)用層提供APP查驗(yàn)服務(wù)。第四層是APP應(yīng)用層、是指APP實(shí)際安裝和運(yùn)

9、行的終端系統(tǒng)，在安裝前從應(yīng)用分發(fā)平臺(tái)查驗(yàn)APP的分發(fā)來(lái)源和相關(guān)意見(jiàn)。APP認(rèn)證簽名整體架構(gòu)如圖1所示。圖1 APP認(rèn)證簽名整體架構(gòu)圖5.3應(yīng)用流程5.3.1身份認(rèn)證流程簽名者在開(kāi)展APP簽名活動(dòng)前，首先向APP簽名服務(wù)系統(tǒng)中的電子認(rèn)證服務(wù)機(jī)構(gòu)申請(qǐng)電子認(rèn)證，由電子認(rèn)證服務(wù)機(jī)構(gòu)審核并發(fā)放專用的APP簽名數(shù)字證書(shū)。身份認(rèn)證流程如圖2所示。3 T/TAF 084.1-2021圖2身份認(rèn)證流程圖a）簽名者按照電子認(rèn)證服務(wù)機(jī)構(gòu)的相關(guān)要求，準(zhǔn)備實(shí)名認(rèn)證所需的材料。b）簽名者在APP簽名服務(wù)系統(tǒng)注冊(cè)賬號(hào)，按照流程填報(bào)相關(guān)信息并上傳相關(guān)身份證明材料。c）簽名者根據(jù)申請(qǐng)的證書(shū)類型和數(shù)量，支付相應(yīng)的認(rèn)證及服務(wù)費(fèi)用。

10、d）簽名者通過(guò)APP簽名服務(wù)系統(tǒng)向電子認(rèn)證服務(wù)機(jī)構(gòu)提交認(rèn)證申請(qǐng)。e）電子認(rèn)證服務(wù)機(jī)構(gòu)受理、審核、制作完成數(shù)字證書(shū)后，通過(guò)郵寄或現(xiàn)場(chǎng)交付等方式發(fā)放給簽名者。f）簽名者接收到數(shù)字證書(shū)后，在APP簽名服務(wù)系統(tǒng)中進(jìn)行確認(rèn)，完成簽名者 CA身份認(rèn)證。5.3.2簽名和查驗(yàn)流程應(yīng)用分發(fā)平臺(tái)和應(yīng)用檢測(cè)平臺(tái)在開(kāi)展APP管理活動(dòng)前，應(yīng)先通過(guò)APP簽名服務(wù)系統(tǒng)實(shí)現(xiàn)APP簽名數(shù)據(jù)實(shí)時(shí)同步。簽名和查驗(yàn)流程如圖3所示。4 T/TAF 084.1-2021圖 3 簽名和查驗(yàn)流程圖a）開(kāi)發(fā)者在開(kāi)發(fā)完成或更新APP后，在APP簽名服務(wù)系統(tǒng)中上傳APP并完成開(kāi)發(fā)者簽名。b）開(kāi)發(fā)者向應(yīng)用分發(fā)平臺(tái)提交APP上架申請(qǐng)，由應(yīng)用分發(fā)平臺(tái)查

11、驗(yàn)APP是否經(jīng)過(guò)開(kāi)發(fā)者簽名，無(wú)簽名時(shí)，引導(dǎo)開(kāi)發(fā)者申請(qǐng)CA認(rèn)證并完成簽名。完成簽名后，應(yīng)用分發(fā)平臺(tái)審核APP資質(zhì)及其他要求。c）應(yīng)用分發(fā)平臺(tái)向應(yīng)用檢測(cè)平臺(tái)提交APP合規(guī)性檢測(cè)。（可選，不申請(qǐng)則跳到第h步）d）應(yīng)用檢測(cè)平臺(tái)查驗(yàn)APP是否經(jīng)過(guò)開(kāi)發(fā)者簽名，無(wú)簽名時(shí)，引導(dǎo)開(kāi)發(fā)者申請(qǐng)CA認(rèn)證并完成簽名。完成簽名后，應(yīng)用檢測(cè)平臺(tái)根據(jù)相關(guān)檢測(cè)依據(jù)對(duì)APP進(jìn)行合規(guī)性檢測(cè)。e）應(yīng)用檢測(cè)平臺(tái)檢測(cè)完成后，檢測(cè)者在APP簽名服務(wù)系統(tǒng)上傳應(yīng)用檢測(cè)信息進(jìn)行檢測(cè)者簽名。f）應(yīng)用分發(fā)平臺(tái)查驗(yàn)檢測(cè)者的應(yīng)用檢測(cè)信息。g）應(yīng)用分發(fā)平臺(tái)在APP上架審核過(guò)程中參考檢測(cè)者的應(yīng)用檢測(cè)信息。h）應(yīng)用分發(fā)平臺(tái)完成APP上架審核。5 T/TAF

12、084.1-2021i）分發(fā)者在APP簽名服務(wù)系統(tǒng)中上傳應(yīng)用分發(fā)信息并對(duì)APP進(jìn)行分發(fā)者簽名。j）應(yīng)用分發(fā)平臺(tái)對(duì)APP進(jìn)行上架展示。k）終端系統(tǒng)通過(guò)應(yīng)用分發(fā)平臺(tái)下載APP。l）終端系統(tǒng)安裝 APP。如果 APP安裝時(shí)無(wú)安裝界面，則直接安裝，如果 APP安裝時(shí)有安裝界面，則需要查驗(yàn)APP是否存在開(kāi)發(fā)者或分發(fā)者的簽名信息。查驗(yàn)渠道包括應(yīng)用分發(fā)平臺(tái)、應(yīng)用檢測(cè)平臺(tái)和終端云管理平臺(tái)。5.4 CA認(rèn)證要求a）簽名者在簽名前應(yīng)向電子認(rèn)證服務(wù)機(jī)構(gòu)如實(shí)提交申請(qǐng)材料并簽訂電子認(rèn)證服務(wù)協(xié)議，申請(qǐng)電子認(rèn)證。b）電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)按照公開(kāi)發(fā)布的電子認(rèn)證業(yè)務(wù)規(guī)則對(duì)簽名者進(jìn)行身份鑒證，并按照T/TAF084.2-2021安

13、卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范-第二部分?jǐn)?shù)字證書(shū)格式規(guī)范簽發(fā)簽名者數(shù)字證書(shū)。c）簽名者應(yīng)妥善保管自己的數(shù)字證書(shū)，確保密鑰信息不被他人獲取及使用。5.5 APP簽名服務(wù)系統(tǒng)功能要求a）APP簽名服務(wù)系統(tǒng)應(yīng)提供簽名者注冊(cè)和數(shù)字證書(shū)申請(qǐng)功能。b）APP簽名服務(wù)系統(tǒng)應(yīng)提供基于簽名者數(shù)字證書(shū)安全登錄的功能。c）APP簽名服務(wù)系統(tǒng)應(yīng)提供簽名者應(yīng)用管理及批量簽名功能。滿足一個(gè)APP只能有一個(gè)開(kāi)發(fā)者角色的簽名，支持一個(gè)或多個(gè)檢測(cè)者和分發(fā)者簽名。簽名數(shù)據(jù)格式應(yīng)遵循T/TAF084.3-2021安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范-第三部分?jǐn)?shù)字簽名格式規(guī)范。d）APP簽名服務(wù)系統(tǒng)應(yīng)提供簽名者簽名數(shù)據(jù)有效性驗(yàn)證功能。e）APP

14、簽名服務(wù)系統(tǒng)應(yīng)提供簽名數(shù)據(jù)同步功能。5.6簽名要求a）開(kāi)發(fā)者在APP開(kāi)發(fā)完成后應(yīng)及時(shí)通過(guò)APP簽名服務(wù)系統(tǒng)對(duì)APP進(jìn)行簽名。b）檢測(cè)者在APP檢測(cè)完成后應(yīng)及時(shí)通過(guò)APP簽名服務(wù)系統(tǒng)對(duì)APP進(jìn)行簽名。c）分發(fā)者在APP上架審核完成后應(yīng)及時(shí)通過(guò)APP簽名服務(wù)系統(tǒng)對(duì)APP進(jìn)行簽名。5.7簽名內(nèi)容要求a）簽名者應(yīng)按照T/TAF084.3-2021安卓應(yīng)用程序認(rèn)證簽名技術(shù)規(guī)范-第三部分?jǐn)?shù)字簽名格式規(guī)范的要求對(duì)應(yīng)用名稱、版本、開(kāi)發(fā)者名稱、應(yīng)用摘要值等內(nèi)容進(jìn)行簽名。b）檢測(cè)者簽名內(nèi)容還應(yīng)包括檢測(cè)說(shuō)明。檢測(cè)說(shuō)明包括但不限于“檢測(cè)未發(fā)現(xiàn)問(wèn)題”、“檢測(cè)發(fā)現(xiàn)問(wèn)題”等內(nèi)容。c）分發(fā)者簽名內(nèi)容還應(yīng)包含分發(fā)說(shuō)明。分發(fā)說(shuō)明

15、包括但不限于“上架中”、“已上架”等內(nèi)容。5.8驗(yàn)簽和同步要求a）APP簽名服務(wù)系統(tǒng)應(yīng)實(shí)時(shí)驗(yàn)證簽名者簽名的有效性，驗(yàn)簽成功后保存簽名數(shù)據(jù)。b）APP簽名服務(wù)系統(tǒng)應(yīng)實(shí)時(shí)將有效簽名數(shù)據(jù)同步到所有應(yīng)用分發(fā)平臺(tái)、應(yīng)用檢測(cè)平臺(tái)和終端云管理平臺(tái)，數(shù)據(jù)同步過(guò)程中應(yīng)確保數(shù)據(jù)的私密性和完整性。5.9查驗(yàn)和展示要求a）開(kāi)發(fā)者在SDK集成前，應(yīng)先通過(guò)APP簽名服務(wù)系統(tǒng)查驗(yàn)SDK是否經(jīng)過(guò)開(kāi)發(fā)者簽名。未完成開(kāi)發(fā)6 T/TAF 084.1-2021者簽名的SDK，引導(dǎo)開(kāi)發(fā)者申請(qǐng)CA認(rèn)證并完成開(kāi)發(fā)者簽名。b）檢測(cè)者在APP檢測(cè)前，應(yīng)先通過(guò)應(yīng)用檢測(cè)平臺(tái)查驗(yàn)APP是否經(jīng)過(guò)開(kāi)發(fā)者簽名。未完成開(kāi)發(fā)者簽名的APP，引導(dǎo)開(kāi)發(fā)者申請(qǐng)CA認(rèn)證并完成開(kāi)發(fā)者簽名。c）分發(fā)者在APP上架前，應(yīng)先通過(guò)應(yīng)用分發(fā)平臺(tái)查驗(yàn)APP是否經(jīng)過(guò)開(kāi)發(fā)者簽名。未完成開(kāi)發(fā)者簽名的APP，引導(dǎo)開(kāi)發(fā)者申請(qǐng)CA認(rèn)證并完成開(kāi)發(fā)者簽