T_TAF 084.4-2022 安卓应用程序认证签名技术规范 第4部分：签名自定义数据结构规范.docxVIP

ICS33.050CCSM30

团体标准

T/TAF084.4—2022

安卓应用程序认证签名技术规范

第4部分：签名自定义数据结构规范

AuthenticationsignaturespecificationforAndroidApplications—Part4：Signaturecustomdatastructurespecification

2022-05-11发布2022-05-11实施

电信终端产业协会发布

T/TAF084.4—2022

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4签名自定义数据结构 2

4.1概述 2

4.2检测者签名 2

4.3分发者签名 2

I

T/TAF084.4—2022

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件是T/TAF084的第4部分。T/TAF084已发布了以下部分：

——第1部分：数字签名应用要求；

——第2部分：数字证书格式规范；

——第3部分：数字签名格式规范。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、郑州信大捷安信息技术股份有限公司。

本文件主要起草人：邓佑军、王浩仟、汪海、陈鑫爱、王伟华、杜云、王艳红、周飞、李京典、李可心、武林娜、刘献伦。

II

T/TAF084.4—2022

引言

在APP生命周期管理中，检测者和分发者负责APP的检测和审核两个重要环节，为了确保其检测结果和分发意见的有效利用，特制定本规范。

本文件作为安卓应用程序认证签名技术规范的第4部分，旨在指导检测者和分发者在开展安卓应用程序签名活动中，对签名数据内容的进一步规范，便于检测者、分发者和终端厂商之间数据的共享，进一步提升分发者和终端厂商对APP的管理能力。

III

T/TAF084.4—2022

安卓应用程序认证签名技术规范

第4部分：签名自定义数据结构规范

3.3

签名自定义数据signaturecustomdata

签名自定义数据是T/TAF084.3-2021中安卓应用程序信息结构的一部分，用来表示签名者意见内容。

T/TAF084.4—2022

4签名自定义数据结构

4.1概述

签名自定义数据是安卓应用程序待签名信息结构（安卓应用程序待签名信息结构见表1）的一部分，由基本数据类型char组成，根据签名者身份的不同，数据结构的数据项、取值范围和取值含义各不相同。

表1安卓应用程序待签名信息结构

应用名称

应用版本

应用开发者

应用杂凑值

签名自定义数据

当签名者身份为开发者时，签名自定义数据为空，表明开发者认可待签名信息的真实性，同时待签名信息中的应用开发者名称和签名者身份一致，也表明应用由开发者开发。

当签名者身份为检测者或分发者时，签名自定义数据结构不为空，表明检测者和分发者认可待签名信息的真实性（包含签名自定义数据的内容）。

4.2检测者签名

检测者签名自定义数据内容由检测规范标识和检测结果两部分组成（检测者签名自定义数据结构见表2），长度2个字节。

表2检测者签名自定义数据结构

序号

数据项名称

数据类型

取值范围

取值含义

1

检测规范标识

Char(1)

N

依据内部检测规范进行检测

T

依据推荐性标准检测规范进行检测

B

依据内部检测规范和推荐性标准检测规范进行检测

2

检测结果

Char(1)

0

未发现不符合项

1

发现不符合项

4.3分发者签名

分发者签名自定义数据内容由上架审核规范标识组成（分发者签名自定义数据结构见表3），长度1个字节。

表3分发者签名自定义数据结构

序号

数据项名称

数据类型

取值范围

取值含义

1

上架审核规范标识

Char(1)

N

依据内部审核规范进行发布

T

依据推荐性标准审核规范进行发布

B

依据内部审核规范和推荐性标准审核规范进行发布

T/TAF084.4—2022