近日,国内主流第三方应用商店360手机助手,首家接入工信部APP签名服务系统,率先实现“应用分发平台自身认证签名”和“开发者认证签名展示机制”两大数字签名认证机制,为用户和开发者提供安全服务支持。
据了解,“APP签名服务系统”是在工业和信息化部信息通信管理局指导下,由中国信息通信研究院泰尔终端实验室研发而成,用于构建统一的APP认证签名体系,从 APP各个环节中提升可溯源性,以实现净化移动应用环境的目标。
APP认证签名体系势在必行
360手机助手一马当先
移动互联网快速发展,各式各样的APP给人们的生活带来极大便利的同时,也存在一些安全隐患。这些安全隐患不仅给人们造成经济上的损失,也给移动互联网行业造成了APP不安全、不可信的危机。2021年底,工业和信息化部在《“十四五”信息通信行业发展规划》中明确提出“构建统一的APP认证签名体系,提升APP供应链各环节可溯源性”。
《“十四五”信息通信行业发展规划》提出的APP认证签名体系,包括APP登记、审核、签名和验证等业务应用,覆盖APP、商店和终端产业全链条,实现了APP开发、检测、分发、安装等各环节的跟踪溯源。APP签名服务系统的上线,也将为移动互联网行业创造一个安全可信的生态环境。
360手机助手一直致力于移动安全和个人信息安全保障,在审核方面严格把关,多次进行APP隐私及安全性合规复查,协助开发者对涉及个人信息安全问题整改优化,为用户净化移动应用环境,为开发者构建良好发展空间。得益于完善的安全分发模式,360手机助手成为首家接入APP签名服务系统并完成自身认证签名的应用商店,可为用户提供 “干净、纯净、安全、靠谱”的应用下载环境。
仿冒APP此后在360手机助手应用商店再也无处藏身。
APP认证签名体系多方利好
开发者用户均获益
APP签名服务和360手机助手应用市场安全审核制度的双重认证,可以更有效地保障用户、开发者权益。
360手机助手会对获得签名后的开发者APP进行显著标识。对已经申请了电子认证服务机构数字证书的开发者,当检测到其有开发者签名时,360手机助手会在APP下载详情页,明确展示“认证签名”logo和标签。同时,当点击标签,会在二级页,详细展示完善的认证信息,包括“认证信息”和“签名信息”。
当用户通过360手机助手完成应用下载后,该应用更能被终端操作系统信任,也能避免恶意开发者欺骗发布恶意代码、仿冒APP。
APP在进行认证签名后,APP的身份及来源公开透明,能提升用户在安装和使用APP时的安全感;APP认证签名具有防篡改和可鉴别特点,可进一步提高开发者APP品牌被用户认可程度,同时也可为用户识别仿冒APP提供技术支持;APP认证签名能够落实各方主体责任,可有效降低智能终端厂家相关法律风险,同时可在APP安装过程中可减少风险提醒,提升用户体验。
360手机助手作为第三方应用分发平台,一直致力于为用户及开发者提供绿色、安全、可信任的应用服务。接入APP签名服务系统后,360手机助手将帮助更多的开发者进行身份认证,保护开发者合法权益,给予广大用户更安全的互联网服务和更好的用户体验。