T/TAF 084.3-2021 安卓应用程序认证签名技术规范 第3部分：数字签名格式规范

范围:本文件规定了基于安卓操作系统的应用程序数字签名格式规范、数字签名对象规范、数字签名数据机构规范等。 本文件适用于安卓应用程序相关方规范使用安卓应用程序数字签名格式。可用于指导专业机构、系统开发商、安全厂商、电子认证服务机构开发建设APP签名服务系统; 主要技术内容:安卓应用程序认证签名是利用公钥密码机制来保证应用程序的完整性和行为的不可伪造、不可否认性。在实际应用中，安卓应用程序在生命周期中需经过开发、检测、分发等多个环节，每个环节都存在完整性、不可伪造、不可否认性需求，从而需要对安卓应用程序多次签名并留痕。本文件作为安卓应用程序认证签名技术规范的第3部分，旨在指导安卓应用程序相关方在开发、检测、分发安卓应用程序时，采取相同的数据格式来对安卓应用程序签名，便于安卓应用程序在生命周期的不同环节下签名互认