1、 ICS 33.050CCS M 30團 體 標 準T/TAF 084.42022安卓應用程序認證簽名技術(shù)規(guī)范第 4部分：簽名自定義數(shù)據(jù)結(jié)構(gòu)規(guī)范Authentication signature specification for Android ApplicationsPart 4：Signature custom data structure specification2022-05-11發(fā)布2022-05-11實施電 信 終 端 產(chǎn) 業(yè) 協(xié) 會 發(fā) 布學兔兔 標準下載 T/TAF 084.42022目次 HYPERLINK l br0 前言 HYPERLINK l br0 HYPERLIN

2、K l br0 .II HYPERLINK l br0 引言 HYPERLINK l br0 HYPERLINK l br0 .III HYPERLINK l br0 1 HYPERLINK l br0 HYPERLINK l br0 范圍 HYPERLINK l br0 HYPERLINK l br0 .1 HYPERLINK l br0 2 HYPERLINK l br0 HYPERLINK l br0 規(guī)范性引用文件 HYPERLINK l br0 HYPERLINK l br0 .1 HYPERLINK l br0 3 HYPERLINK l br0 HYPERLINK l br0 術(shù)

3、語和定義 HYPERLINK l br0 HYPERLINK l br0 .1 HYPERLINK l br0 4 HYPERLINK l br0 HYPERLINK l br0 簽名自定義數(shù)據(jù)結(jié)構(gòu) HYPERLINK l br0 HYPERLINK l br0 .2 HYPERLINK l br0 4.1 HYPERLINK l br0 HYPERLINK l br0 概述 HYPERLINK l br0 HYPERLINK l br0 .2 HYPERLINK l br0 4.2 HYPERLINK l br0 HYPERLINK l br0 檢測者簽名 HYPERLINK l br0 H

4、YPERLINK l br0 .2 HYPERLINK l br0 4.3 HYPERLINK l br0 HYPERLINK l br0 分發(fā)者簽名 HYPERLINK l br0 HYPERLINK l br0 .2I學兔兔 標準下載 T/TAF 084.42022前言本文件按照 GB/T 1.1-2020標準化工作導則 第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。本文件是 T/TAF 084的第 4部分。T/TAF 084已發(fā)布了以下部分：第 1部分：數(shù)字簽名應用要求；第 2部分：數(shù)字證書格式規(guī)范；第 3部分：數(shù)字簽名格式規(guī)范。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承

5、擔識別專利的責任。本文件由電信終端產(chǎn)業(yè)協(xié)會提出并歸口。本文件起草單位：中國信息通信研究院、鄭州信大捷安信息技術(shù)股份有限公司。本文件主要起草人：鄧佑軍、王浩仟、汪海、陳鑫愛、王偉華、杜云、王艷紅、周飛、李京典、李可心、武林娜、劉獻倫。II學兔兔 標準下載 T/TAF 084.42022引言在APP生命周期管理中，檢測者和分發(fā)者負責APP的檢測和審核兩個重要環(huán)節(jié)，為了確保其檢測結(jié)果和分發(fā)意見的有效利用，特制定本規(guī)范。本文件作為安卓應用程序認證簽名技術(shù)規(guī)范的第4部分，旨在指導檢測者和分發(fā)者在開展安卓應用程序簽名活動中，對簽名數(shù)據(jù)內(nèi)容的進一步規(guī)范，便于檢測者、分發(fā)者和終端廠商之間數(shù)據(jù)的共享，進一步提升

6、分發(fā)者和終端廠商對APP的管理能力。III學兔兔 標準下載 T/TAF 084.42022安卓應用程序認證簽名技術(shù)規(guī)范第 4部分：簽名自定義數(shù)據(jù)結(jié)構(gòu)規(guī)范1范圍本文件規(guī)定了安卓應用程序信息結(jié)構(gòu)中自定義數(shù)據(jù)字段的結(jié)構(gòu)。包括數(shù)據(jù)項名稱、類型、取值范圍、長度、含義等。本文件適用于檢測者、分發(fā)者在開展安卓應用程序認證簽名時，對簽名意見內(nèi)容進行規(guī)范。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。T/TAF 084.3-2021 安卓應用程序認證簽名技術(shù)規(guī)

7、范 第 3部分：數(shù)字簽名格式規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1數(shù)字簽名 digital signature附在數(shù)據(jù)單元后面的數(shù)據(jù)，或?qū)?shù)據(jù)單元進行密碼變換得到的數(shù)據(jù)。允許數(shù)據(jù)的接收者驗證數(shù)據(jù)的來源和完整性，保護數(shù)據(jù)不被篡改、偽造，并保證數(shù)據(jù)的不可否認性。3.2安卓應用程序 android application安卓應用程序是指APK、SDK、快應用、小程序等可運行或集成在安卓系統(tǒng)中應用程序。3.3簽名自定義數(shù)據(jù) signature custom data簽名自定義數(shù)據(jù)是T/TAF 084.3-2021中安卓應用程序信息結(jié)構(gòu)的一部分，用來表示簽名者意見內(nèi)容。學兔兔 標準下載 T/

8、TAF 084.420224簽名自定義數(shù)據(jù)結(jié)構(gòu)4.1 概述簽名自定義數(shù)據(jù)是安卓應用程序待簽名信息結(jié)構(gòu)（安卓應用程序待簽名信息結(jié)構(gòu)見表 1）的一部分，由基本數(shù)據(jù)類型 char組成，根據(jù)簽名者身份的不同，數(shù)據(jù)結(jié)構(gòu)的數(shù)據(jù)項、取值范圍和取值含義各不相同。表 1 安卓應用程序待簽名信息結(jié)構(gòu)應用名稱應用版本應用開發(fā)者應用雜湊值簽名自定義數(shù)據(jù)當簽名者身份為開發(fā)者時，簽名自定義數(shù)據(jù)為空，表明開發(fā)者認可待簽名信息的真實性，同時待簽名信息中的應用開發(fā)者名稱和簽名者身份一致，也表明應用由開發(fā)者開發(fā)。當簽名者身份為檢測者或分發(fā)者時，簽名自定義數(shù)據(jù)結(jié)構(gòu)不為空，表明檢測者和分發(fā)者認可待簽名信息的真實性（包含簽名自定義數(shù)據(jù)

9、的內(nèi)容）。4.2 檢測者簽名檢測者簽名自定義數(shù)據(jù)內(nèi)容由檢測規(guī)范標識和檢測結(jié)果兩部分組成（檢測者簽名自定義數(shù)據(jù)結(jié)構(gòu)見表 2），長度 2 個字節(jié)。表 2 檢測者簽名自定義數(shù)據(jù)結(jié)構(gòu)序號數(shù)據(jù)項名稱數(shù)據(jù)類型取值范圍取值含義依據(jù)內(nèi)部檢測規(guī)范進行檢測依據(jù)推薦性標準檢測規(guī)范進行檢測依據(jù)內(nèi)部檢測規(guī)范和推薦性標準檢測規(guī)范進行檢測NT1檢測規(guī)范標識Char(1)B01未發(fā)現(xiàn)不符合項2檢測結(jié)果Char(1)發(fā)現(xiàn)不符合項4.3 分發(fā)者簽名分發(fā)者簽名自定義數(shù)據(jù)內(nèi)容由上架審核規(guī)范標識組成（分發(fā)者簽名自定義數(shù)據(jù)結(jié)構(gòu)見表 3），長 度 1個字節(jié)。表 3 分發(fā)者簽名自定義數(shù)據(jù)結(jié)構(gòu)序號數(shù)據(jù)項名稱數(shù)據(jù)類型取值范圍取值含義NT依據(jù)內(nèi)部審核規(guī)范進行發(fā)布依據(jù)推薦性標準審核規(guī)范進行發(fā)布依據(jù)內(nèi)部審核規(guī)范和推薦性標準審核規(guī)范進行發(fā)布1上架審核規(guī)范標識Char(1)B學兔兔 標準下