中国信通院宣布,小米、华为、OPPO、vivo、360 手机助手、百度手机助手、应用宝、豌豆荚和努比亚等 9 家应用商店,以及抖音和快手 2 家新型应用分发平台,基本完成 App 签名和验签工作,并对开发者和检测者的签名进行了显著标识,帮助用户提高了对仿冒、不良等风险APP的识别能力。
据介绍,《“十四五”信息通信行业发展规划》明确提出建设互联网服务“聚心”工程,构建统一的APP认证签名体系。APP认证签名体系旨在建设一个服务于APP开发运营者、APP应用分发平台、专业检测机构、手机终端厂商等多主体、全链条一体化的APP签名服务系统,以提升APP产业各环节的安全性。
2022年,在工业和信息化部信息通信管理局的指导下,中国信通院组织APP开发运营者、应用分发平台、专业检测机构、终端厂商和电子认证服务机构共同合作,联合建立了APP签名服务系统。
截止2023年7月,该系统已为589191款活跃APP提供了签名和验签服务。其中,APP验签服务在应用商店APP上架审核和终端厂商APP风险识别等关键环节中发挥了重要作用。
APP接入签名服务系统后,在APP下载详情页,将明确展示“认证签名”的标签。同时,当用户点击标签,会在二级页详细展示完善的认证信息,包括“认证信息”和“签名信息”,帮助用户确认开发者身份,准确地甄别正版APP,保障用户的安全。