华为 / 小米 / 360 应用商店上线首批 App 认证签名标签服务，推动解决 App 仿冒问题

2022-08-25 18:12:12

IT之家 8 月 25 日消息，据泰尔终端实验室消息，近日，360 手机助手、华为应用市场和小米应用商店三家应用分发平台相继接入了中国信通院泰尔终端实验室 App 签名服务系统，并已开展第一轮 App 认证签名标签试点服务。

截至目前，App 签名服务系统共注册用户 583 个，发放开发者和分发者认证签名证书 291 张，累计为 33392 款 App 提供了 49345 次签名。

IT之家了解到，在工业和信息化部信息通信管理局的指导下，中国信息通信研究院（以下简称“中国信通院”）泰尔终端实验室研发上线了 App 签名服务系统，全面提升 App 各环节可溯源性，推动解决 App 仿冒问题。

安卓 App 一般采用包名作为唯一标识，比如IT之家 App 的包名为 com.ruanmei.ithome。如果有一个仿冒软件也把包名设置为 com.ruanmei.ithome，那么就可以随意覆盖IT之家的 App，造成李鬼打李逵的现象。

为此，安卓 App 开发会要求开发者进行数字签名，无法安装包名相同但签名不同的 App，从而保证了 App 开发者的唯一性。

泰尔终端实验室推出的认证签名标签具有防篡改和可鉴别的特点，有助于提升开发者自身品牌的认知和认可度，以及用户安装和使用 App 的安全感。