近日，国内主流第三方应用商店360手机助手率先接入工信部APP签名服务系统，实现“应用分发平台自身认证签名”和“开发者认证签名展示机制”两大数字签名认证机制，为用户和开发者提供安全服务支持。
来源：视觉中国据了解，“APP签名服务系统”是在工业和信息化部信息通信管理局指导下，由中国信息通信研究院泰尔终端实验室研发而成，用于构建统一的APP认证签名体系，从 APP各个环节中提升可溯源性，以实现净化移动应用环境的目标。
移动互联网快速发展，各式各样的APP给人们的生活带来极大便利的同时，也存在一些安全隐患。这些安全隐患不仅给人们造成经济上的损失，也给移动互联网行业造成了APP不安全、不可信的危机。2021年底，工业和信息化部在《“十四五”信息通信行业发展规划》中明确提出“构建统一的APP认证签名体系，提升APP供应链各环节可溯源性”。
《“十四五”信息通信行业发展规划》提出的APP认证签名体系，包括APP登记、审核、签名和验证等业务应用，覆盖APP、商店和终端产业全链条，实现了APP开发、检测、分发、安装等各环节的跟踪溯源。APP签名服务系统的上线，也将为移动互联网行业创造一个安全可信的生态环境。
360手机助手一直致力于移动安全和个人信息安全保障，在审核方面严格把关，多次进行APP隐私及安全性合规复查，协助开发者对涉及个人信息安全问题整改优化，为用户净化移动应用环境，为开发者构建良好发展空间。得益于完善的安全分发模式，360手机助手成为首家接入APP签名服务系统并完成自身认证签名的应用商店，可为用户提供 “干净、纯净、安全、靠谱”的应用下载环境。仿冒APP此后在360手机助手应用商店再也无处藏身。
据介绍，APP签名服务和360手机助手应用市场安全审核制度的双重认证，可以更有效地保障用户、开发者权益。
360手机助手会对获得签名后的开发者APP进行显著标识。对已经申请了电子认证服务机构数字证书的开发者，当检测到其有开发者签名时，360手机助手会在APP下载详情页，明确展示“认证签名”logo和标签。同时，当点击标签，会在二级页，详细展示完善的认证信息，包括“认证信息”和“签名信息”。
来源：视觉中国当用户通过360手机助手完成应用下载后，该应用更能被终端操作系统信任，也能避免恶意开发者欺骗发布恶意代码、仿冒APP。
APP在进行认证签名后，APP的身份及来源公开透明，能提升用户在安装和使用APP时的安全感；APP认证签名具有防篡改和可鉴别特点，可进一步提高开发者APP品牌被用户认可程度，同时也可为用户识别仿冒APP提供技术支持；APP认证签名能够落实各方主体责任，可有效降低智能终端厂家相关法律风险，同时可在APP安装过程中可减少风险提醒，提升用户体验。
接入APP签名服务系统后，360手机助手将帮助更多的开发者进行身份认证，保护开发者合法权益，给予广大用户更安全的互联网服务和更好的体验。
通讯员 大岩
