電子簽名是數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內(nèi)容的數(shù)據(jù)。自2005年《電子簽名法》實施以來，因其具有防篡改、可追溯、可信任的特點，電子簽名廣泛應(yīng)用于網(wǎng)絡(luò)身份認證、交易簽約、證據(jù)固定、責(zé)任溯源等場景，是移動應(yīng)用（APP）全鏈條治理中的重要一環(huán)。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　APP全鏈條治理面臨新挑戰(zhàn)4iE28資訊網(wǎng)——每日最新資訊28at.com

　　隨著移動互聯(lián)網(wǎng)的快速發(fā)展，APP從最早的單機軟件演變成現(xiàn)在的實時聯(lián)網(wǎng)軟件。此外，隨著定位系統(tǒng)、陀螺儀、傳感器、攝像頭、麥克風(fēng)、指紋或面部識別等硬件設(shè)施在終端上的不斷集成，APP在功能和用戶體驗方面發(fā)生了翻天覆地的變化。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　隨之而來的各種違規(guī)收集個人信息、彈窗廣告關(guān)不掉、個人隱私泄露等侵害用戶權(quán)益的問題時有發(fā)生。為此，工業(yè)和信息化部從2019年至今，針對APP產(chǎn)業(yè)鏈全主體，開展了一系列侵害用戶權(quán)益的專項整治工作，取得了積極成效。但APP產(chǎn)業(yè)相關(guān)問題責(zé)任認定難以及相關(guān)主體管理水平參差不齊，導(dǎo)致APP治理面臨新的挑戰(zhàn)。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　APP產(chǎn)業(yè)鏈條主體多，責(zé)任溯源面臨新挑戰(zhàn)。APP產(chǎn)業(yè)鏈包含了SDK開發(fā)者、APP開發(fā)者、第三方檢測機構(gòu)、應(yīng)用商店和終端廠商等多方主體，在APP使用和管理過程中還存在部分主體權(quán)責(zé)不明的問題。一是在APP處理（如收集、提供、使用等）個人信息時，SDK開發(fā)者和APP開發(fā)者之間存在使用上的權(quán)責(zé)不明。用戶在使用SDK和APP之前，雖然需要接受相關(guān)隱私政策和用戶協(xié)議，但這些格式條款合同往往都是“一攬子”要求同意，不同意就不讓用，目的是規(guī)避SDK和APP自身的責(zé)任。當(dāng)APP出現(xiàn)違規(guī)處理個人信息的情況時，很難界定雙方的責(zé)任和義務(wù)。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　二是在APP管理過程中，第三方檢測機構(gòu)、應(yīng)用商店和終端廠商存在管理上的權(quán)責(zé)不明。APP從開發(fā)完成到安裝到用戶的智能終端，需要經(jīng)過第三方檢測機構(gòu)的安全檢測、應(yīng)用商店的合規(guī)審核和終端廠商的安裝驗證等多重管控。特別是在安卓這類開放的生態(tài)中，安全檢測、合規(guī)審核和安裝驗證可能由不同的主體來實施，但各方并沒有明確劃分相關(guān)管理責(zé)任。APP出現(xiàn)安全、合規(guī)等問題時，各方責(zé)任糾纏不清。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　APP產(chǎn)業(yè)信息不流通，企業(yè)管理能力提升面臨新挑戰(zhàn)。產(chǎn)業(yè)信息共享是提高產(chǎn)業(yè)效能、推動產(chǎn)業(yè)創(chuàng)新、助力產(chǎn)業(yè)健康有序發(fā)展的基石。現(xiàn)階段，開放生態(tài)下APP的身份數(shù)據(jù)、信用數(shù)據(jù)、安全合規(guī)檢測數(shù)據(jù)等并沒有以數(shù)據(jù)要素的方式在產(chǎn)業(yè)中流動起來。應(yīng)用商店和終端廠商等企業(yè)在APP管理過程中存在重復(fù)認證、重復(fù)檢測、重復(fù)審核等問題，極大地增加了APP的運營管理成本，也給違規(guī)APP提供了可乘之機。利用各應(yīng)用商店的信息不對稱，一些違規(guī)APP無法通過應(yīng)用商店分發(fā)時，可以轉(zhuǎn)向其他應(yīng)用分發(fā)平臺進行分發(fā)。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　電子簽名助力APP監(jiān)管責(zé)任溯源4iE28資訊網(wǎng)——每日最新資訊28at.com

　　工業(yè)和信息化部在《“十四五”信息通信行業(yè)發(fā)展規(guī)劃》中指出，要構(gòu)建統(tǒng)一的APP認證簽名體系，建設(shè)服務(wù)于開發(fā)者、檢測者、分發(fā)者的APP簽名服務(wù)系統(tǒng)，提升APP供應(yīng)鏈各環(huán)節(jié)的可溯源性。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　2022年，在工業(yè)和信息化部信息通信管理局的指導(dǎo)下，中國信息通信研究院組織建設(shè)了APP簽名服務(wù)系統(tǒng)。截至目前，已為開發(fā)者、檢測者、分發(fā)者共提供了150余萬個活躍APP的電子簽名，實現(xiàn)了APP開發(fā)、檢測和分發(fā)各環(huán)節(jié)的責(zé)任溯源。同時將APP身份數(shù)據(jù)、檢測結(jié)果和審核結(jié)果等數(shù)據(jù)要素附于電子簽名中，通過可信網(wǎng)絡(luò)共享給應(yīng)用商店和終端廠商等企業(yè)，極大地提升了企業(yè)的APP管理能力。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　電子簽名助力監(jiān)管責(zé)任精準溯源。開發(fā)者完成APP開發(fā)后，通過APP簽名服務(wù)系統(tǒng)對APP進行電子簽名，固定了APP的開發(fā)者身份，同時也確保了APP不被第三方篡改。若委托第三方檢測機構(gòu)進行檢測，檢測機構(gòu)在完成檢測后會再次對APP進行電子簽名以明確APP的檢測身份。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　應(yīng)用商店在上架審核時，會首先驗證APP是否存在開發(fā)者和檢測機構(gòu)的電子簽名，以降低上架破解、篡改、惡意、違規(guī)的APP的風(fēng)險。上架審核通過后，應(yīng)用商店還會再次對APP進行電子簽名，明確APP的分發(fā)身份。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　當(dāng)監(jiān)管部門發(fā)現(xiàn)存在違法違規(guī)問題的APP時，通過APP簽名服務(wù)系統(tǒng)可以及時定位到APP的開發(fā)者、檢測機構(gòu)以及應(yīng)用商店，開發(fā)、檢測和分發(fā)管理責(zé)任一目了然。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　電子簽名因本身具有防篡改、可追溯、可信任的特點，在數(shù)據(jù)流通過程中具有天然的技術(shù)優(yōu)勢。另外《電子簽名法》第十四條規(guī)定，可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。電子簽名中的APP身份數(shù)據(jù)、檢測結(jié)果和審核結(jié)果等同于簽名人在法律層面上的認可，具有較強的可信度。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　此外，身份數(shù)據(jù)、檢測結(jié)果和審核結(jié)果在APP管理中具有極高的數(shù)據(jù)價值，可為應(yīng)用商店上架審核、終端廠商風(fēng)險預(yù)警提供重要參考和處置依據(jù)。過濾相關(guān)敏感信息，將可公開的APP身份數(shù)據(jù)、檢測結(jié)果和審核結(jié)果共享給應(yīng)用商店和終端廠商等企業(yè)，能夠充分釋放數(shù)據(jù)價值，提升企業(yè)APP管理能力。4iE28資訊網(wǎng)——每日最新資訊28at.com

　　（作者鄧佑軍 單位：中國信息通信研究院泰爾終端實驗室）4iE28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-16-70339-0.html電子簽名：移動應(yīng)用全鏈條治理中的重要一環(huán)

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： iOS 17.4測試版：播客應(yīng)用引入文字記錄選項

下一篇： 智能纖維讓可穿戴電子設(shè)備邁進現(xiàn)實