2024企业移动智能终端应用软件开发、安装、运行管控机制指南.docx

企业移动智能终端应用软件开发、安装、运行管控机制指南

Appdeveloping,installing,runningmanagementandcontrolmechanismguidelineforenterprisemobilesmartterminal

目 次

前言 II

引言 III

范围 4

规范性引用文件 4

术语和定义 4

要求 5

通用APP基本流程 6

定制APP基本流程 6

企业专用证书定制APP基本流程 7

附 录 A（规范性附录）EMCG应用审核指南 9

附 录 B（资料性附录）EMCG应用软件安全开发指南 14

I

企业移动智能终端应用软件开发、安装、运行管控机制指南

范围

本文件规定了移动应用软件（App）开发准入、软件开发、软件签名及验证、软件审核、软件发布、软件安装及运行监管等过程。本标准适用于智能终端厂商、应用开发者、企业应用软件服务商实施企业移动应用软件（App）的生命期管理。

规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GM/Z0001-2013 密码术语

T/EMCG001.1-2019移动智能终端密码模块技术框架第1部分：总则

术语和定义

GM/Z0001-2013界定的以及下列术语和定义适用于本本件。

3.1

移动智能终端mobilesmartterminal

能够接入移动通信网，具有提供应用软件开发接口的开放操作系统，并能够安装和运行第三方移动

应用软件的移动设备。包括手机、Pad，这些设备可以是市场通用型的，也可以是政企机构专用型的。[T/EMCG001.1-2019移动智能终端]

3.2

App（移动应用软件）application

安装在移动智能终端上，能够利用移动智能终端设备上操作系统提供的开发接口，实现某项或某几

项特定任务的应用程序，包括移动智能终端预置的应用程序，以及通过网站、应用商店等移动分发平台下载、安装和升级的应用程序。

3.3

数字签名（密码签名）digitalsignature

签名者使用私钥对待签名数据的杂凑值做密码运算得到的结果，该结果只能用签名者的公钥进行验证，用于确认待签名数据的完整性、签名者身份的真实性和签名行为的抗抵赖性。

[GM/Z0001-2013术语2.113]

3.4

官方机构officialauthority

社会公认的组织，可以是政府机构，也可以是社会团体、企业、联盟、协会等实体。

3.5

App开发者Appdeveloper

企业移动智能终端应用软件开发组织。

PAGE

PAGE11

3.6

EMCG（中关村网络安全与信息化产业联盟--企业移动计算工作组）企业App服务中心

enterpriseappservicesESS

遵照EMCG标准建立的为企业移动终端提供软件管理的服务平台。

3.7

软件市场App商店softwaremarketAppshop

面向社会的移动终端软件商店。

3.8

EMCG终端EMCGsmartmobileterminal

具有验证、安装官方机构签名app能力的移动智能终端。

3.9

EMCG-App

经官方机构颁发或授权数字证书签名的App。

3.10

App测试证书testcertificate

官方机构颁发的，用于开发者进行APP开发调试的数字证书。

3.11

App发布证书publishcertificate

官方机构颁发的，用于开发者进行APP发布的数字证书。

3.12

官方机构证书officialauthoritycertificate

官方机构数字证书，用于EMCG-App发布。

3.13

App内部发布证书internalpublishcertificate

官方机构颁发的，用于开发者进行APP企业内部发布的数字证书。

3.14

企业内部App管理中心internalAppmanagementcentre

App使用企业建立的用于企业App管理的系统平台。

3.15

企业专用证书enterprisespecialcertificate

社会各团体组织已经建立的CA管理的证书。

3.16

授权证书authorizedcertificate

经官方机构批准授权（官方机构签名）的企业专用证书。

3.17

企业移动AppenterpriseApp

是指移动智能终端出厂后由用户下载安装使用的App，包括通用App、定制App、企业专用证书定