Google Play商店消息加密策略

Question

考慮通過基於tcp的協議傳輸帶有自定義加密內容的xml消息的應用程序。 是否有任何政策從谷歌播放，強制我們使用特定類型的加密？ Google play是否強制我們爲使用的加密（Twofish）獲取加密導出證書？ 我們是否應該聯繫google play並通知我們的應用程序？

Answer 1

將發佈谷歌的Play應用程式需要同意您遵守中美出口法規。這意味着如果您的應用程序使用加密並滿足您需要獲取ERN（加密註冊碼）的一些規則。

取決於你使用的是什麼樣的加密，你可能不需要申請ERN的。不需要一個ERN如果

• 產品具有的密鑰長度不超過56位是對稱的，512位的不對稱和/或112位的橢圓曲線。

• 質譜市場產品密鑰長度不超過64個位是對稱的，或者如果沒有對稱算法，不超過768位的不對稱和/或128位的橢圓曲線。使用加密的唯一身份驗證

• 產品。

也有例外，這些規則。但是，由於它相當複雜，最好去http://www.bis.doc.gov/index.php/policy-guidance/encryption並閱讀原始文件。

如果你需要一個ERN你也許我能夠做出自我分類，如果你的應用程序滿足一些criteria。如果是這樣，您可以註冊一個SNAP-R帳戶並申請ERN。

如果你不確定你應該聯繫BIS，而不是谷歌的規則。