TTAF 225—2024 基于APP签名服务系统的移动智能终端应用软件安装预警提示规范.pdf

ICS33.030

CCSM21

团体标准

T/TAF225—2024

基于APP签名服务系统的移动智能终端应

用软件安装预警提示规范

Specificationforinstallationwarningpromptsformobileintelligent

terminalapplicationsoftwarebasedonAPPsignatureservicesystem

2024-05-13发布2024-05-13实施

电信终端产业协会发布

T/TAF225—2024

目次

前言II

引言I

1范围1

2规范性引用文件1

3术语和定义1

4风险APP和风险APP信息1

5风险APP识别要求2

6风险APP预警要求2

I

T/TAF225—2024

基于APP签名服务系统的移动智能终端应用软件安装预警提示规范

1范围

本文件规定了基于APP签名服务系统的风险APP范围、风险APP信息具体内容，以及风险APP识别和预

警相关要求。

本文件适用于基于APP签名服务系统识别风险APP并进行安装预警提示的移动智能终端，还适用于主

管部门、第三方评估机构等组织对通过APP签名服务系统识别风险APP并进行安装预警提示的移动智能终

端进行监督、管理和评估。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软

件能力的终端。

3.2

应用软件applicationsoftware

可直接安装在移动智能终端内，能够利用移动智能终端操作系统提供特定功能或服务的应用程序，

简称APP。

3.3

APP签名服务系统APPsignatureservicesystem

为APP开发者、应用分发平台、用户权益保护检测机构和终端厂商提供风险APP信息和其他信息签名

和验签的数据服务系统。

4风险APP和风险APP信息

本文中风险APP是指电信主管部门在官方渠道公开通报侵害用户权益的APP，风险APP信息（包括风

险APP名称、包名、版本号、代码签名证书摘要值、风险内容等）经检测者签名存储在APP签名服务系统

中。风险内容包括电信主管部门在官方渠道公开通报APP所涉的所有问题。风险APP和风险APP信息见表1。

1

T/TAF225—2024

表1风险APP和风险APP信息表

风险APP风险APP信息

风险APP名称

包名

版本号

代码签名证书摘要值