搴旂敤鍒嗗彂鏂版ā寮忚嫻鏋渁pp绛惧悕 (app鍒嗗彂骞冲彴鍝鍋氬緱姣旇緝鎴愬姛)

《“十四五”信息通信行业发展规划》明确提出建设互联网服务“聚心”工程,构建统一的APP认证签名体系。APP认证签名体系旨在建设一个服务于APP开发运营者、APP应用分发平台、专业检测机构、手机终端厂商等多主体、全链条一体化的APP签名服务系统,以提升APP产业各环节的安全性。

2022年,在工业和信息化部信息通信管理局的指导下,中国信息通信研究院(以下简称中国信通院)组织APP开发运营者、应用分发平台、专业检测机构、终端厂商和电子认证服务机构共同合作,联合建立了APP签名服务系统。截止2023年7月,该系统已为589191款活跃APP提供了签名和验签服务。其中,APP验签服务在应用商店APP上架审核和终端厂商APP风险识别等关键环节中发挥了重要作用。

搴旂敤鍒嗗彂鏂版ā寮忚嫻鏋渁pp绛惧悕,app鍒嗗彂骞冲彴鍝鍋氬緱姣旇緝鎴愬姛

为贯彻落实《关于进一步提升移动互联网应用服务能力的通知》(工信部信管函〔2023〕26号)的相关要求,近期,中国信通院组织对国内主流应用商店APP签名及验签情况进行调研统计。目前,小米、华为、OPPO、vivo、360手机助手、百度手机助手、应用宝、豌豆荚和努比亚等9家应用商店,以及抖音和快手2家新型应用分发平台,基本完成APP签名和验签工作,并对开发者和检测者的签名进行了显著标识,帮助用户提高了对仿冒、不良等风险APP的识别能力。

下一步,中国信通院将在工业和信息化部信息通信管理局的指导下,携手各方持续推动完善APP管理,推动应用商店和手机终端厂商在APP新上架、安装等环节的验签工作,不断筑牢APP安全防线,为行业高质量发展贡献力量。