T-TAF 084.1-2021 安卓應用程序認證簽名技術規(guī)范 第1部分：數(shù)字簽名應用要求

AuthenticationsignaturespecificationforAndroidApplicatio電信終端產業(yè)協(xié)會發(fā)布I II III 1 1 1 2 2 2 2 3 3 4 6 6 6 6 6 6本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。務機構申請APP簽名證書并對自己開發(fā)的、檢測的、分發(fā)的安卓應用程序簽名，可以有效避免安卓應用本文件作為安卓應用程序認證簽名技術規(guī)范的第1部分，旨在對相關方在安卓應用程序數(shù)字簽名活1安卓應用程序認證簽名技術規(guī)范第1部分：數(shù)字簽名應用要求本文件定義了安卓應用程序簽名過程中各參與方的工作機制的操本文件適用于安卓應用程序開發(fā)者、檢測者、分T/TAF084.2-2021安卓應用程序認證簽名技術規(guī)范第2部分：數(shù)字證書格式規(guī)范T/TAF084.3-2021安卓應用程序認證簽名技術規(guī)范第3部分：數(shù)字簽名格式規(guī)范認證簽名authentication安卓應用程序（簡稱APP）是指APK、SDK、快應用、小程序形式的等可運行或2為簽名者、應用分發(fā)平臺和應用檢測平臺提供APP簽名、驗簽和簽4縮略語APK：Android應用程序包（Androidapplicationpackage）CA：證書認證機構（CertificateAuthSDK:軟件開發(fā)工具包（SoftwareDevelopme5簽名應用要求5.1概述5.2整體架構35.3應用流程電子認證服務機構審核并發(fā)放專用的APP簽名數(shù)字證書。身份認證流程如圖2所示。4a）簽名者按照電子認證服務機構的相關要求，準備實名認證所c）簽名者根據(jù)申請的證書類型和數(shù)量，支付相應e）電子認證服務機構受理、審核、制作完成數(shù)字證書后，通過郵寄或現(xiàn)場交付等方式發(fā)放給簽名5圖3簽名和查驗流程圖e）應用檢測平臺檢測完成后，檢測者在APP簽名服6則需要查驗APP是否存在開發(fā)者或分發(fā)者的簽名信息。查驗渠道a）簽名者在簽名前應向電子認證服務機構如實提交申請材料并簽訂電子認證服務協(xié)議，c）APP簽名服務系統(tǒng)應提供簽名者應用管理及批量簽名功能。滿足一個APP只能有一個開發(fā)者角色的簽名，支持一個或多個檢測者和分發(fā)者簽名。簽名數(shù)據(jù)格式應遵循《T/TAF084.3-2021安卓5.6簽名要求5.7簽名內容要求a）簽名者應按照《T/TAF084.3-2021安卓應用程序認證簽名技術規(guī)范-第三部分數(shù)字簽名格式規(guī)5.8驗簽和同步要求b）APP簽名服務系統(tǒng)應實時將有效