電子簽名是數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。自2005年《中華人民共和國電子簽名法》實(shí)施以來，因其具有防篡改、可追溯、可信任的特點(diǎn)，電子簽名廣泛應(yīng)用于網(wǎng)絡(luò)身份認(rèn)證、交易簽約、證據(jù)固定、責(zé)任溯源等場景，是移動(dòng)應(yīng)用（APP）全鏈條治理中的重要一環(huán)。

　　APP全鏈條治理面臨新挑戰(zhàn)

　　隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，APP從最早的單機(jī)軟件演變成現(xiàn)在的實(shí)時(shí)聯(lián)網(wǎng)軟件。此外，隨著定位系統(tǒng)、陀螺儀、傳感器、攝像頭、麥克風(fēng)、指紋或面部識別等硬件設(shè)施在終端上的不斷集成，APP在功能和用戶體驗(yàn)方面發(fā)生了翻天覆地的變化。

　　隨之而來的各種違規(guī)收集個(gè)人信息、彈窗廣告關(guān)不掉、個(gè)人隱私泄露等侵害用戶權(quán)益的問題時(shí)有發(fā)生。為此，工業(yè)和信息化部從2019年至今，針對APP產(chǎn)業(yè)鏈全主體，開展了一系列侵害用戶權(quán)益的專項(xiàng)整治工作，取得了積極成效。但APP產(chǎn)業(yè)相關(guān)問題責(zé)任認(rèn)定難以及相關(guān)主體管理水平參差不齊，導(dǎo)致APP治理面臨新的挑戰(zhàn)。

　　APP產(chǎn)業(yè)鏈條主體多，責(zé)任溯源面臨新挑戰(zhàn)。APP產(chǎn)業(yè)鏈包含了SDK開發(fā)者、APP開發(fā)者、第三方檢測機(jī)構(gòu)、應(yīng)用商店和終端廠商等多方主體，在APP使用和管理過程中還存在部分主體權(quán)責(zé)不明的問題。一是在APP處理（如收集、提供、使用等）個(gè)人信息時(shí)，SDK開發(fā)者和APP開發(fā)者之間存在使用上的權(quán)責(zé)不明。用戶在使用SDK和APP之前，雖然需要接受相關(guān)隱私政策和用戶協(xié)議，但這些格式條款合同往往都是“一攬子”要求同意，不同意就不讓用，目的是規(guī)避SDK和APP自身的責(zé)任。當(dāng)APP出現(xiàn)違規(guī)處理個(gè)人信息的情況時(shí)，很難界定雙方的責(zé)任和義務(wù)。

　　二是在APP管理過程中，第三方檢測機(jī)構(gòu)、應(yīng)用商店和終端廠商存在管理上的權(quán)責(zé)不明。APP從開發(fā)完成到安裝到用戶的智能終端，需要經(jīng)過第三方檢測機(jī)構(gòu)的安全檢測、應(yīng)用商店的合規(guī)審核和終端廠商的安裝驗(yàn)證等多重管控。特別是在安卓這類開放的生態(tài)中，安全檢測、合規(guī)審核和安裝驗(yàn)證可能由不同的主體來實(shí)施，但各方并沒有明確劃分相關(guān)管理責(zé)任。APP出現(xiàn)安全、合規(guī)等問題時(shí)，各方責(zé)任糾纏不清。

　　APP產(chǎn)業(yè)信息不流通，企業(yè)管理能力提升面臨新挑戰(zhàn)。產(chǎn)業(yè)信息共享是提高產(chǎn)業(yè)效能、推動(dòng)產(chǎn)業(yè)創(chuàng)新、助力產(chǎn)業(yè)健康有序發(fā)展的基石。現(xiàn)階段，開放生態(tài)下APP的身份數(shù)據(jù)、信用數(shù)據(jù)、安全合規(guī)檢測數(shù)據(jù)等并沒有以數(shù)據(jù)要素的方式在產(chǎn)業(yè)中流動(dòng)起來。應(yīng)用商店和終端廠商等企業(yè)在APP管理過程中存在重復(fù)認(rèn)證、重復(fù)檢測、重復(fù)審核等問題，極大地增加了APP的運(yùn)營管理成本，也給違規(guī)APP提供了可乘之機(jī)。利用各應(yīng)用商店的信息不對稱，一些違規(guī)APP無法通過應(yīng)用商店分發(fā)時(shí)，可以轉(zhuǎn)向其他應(yīng)用分發(fā)平臺進(jìn)行分發(fā)。

　　電子簽名助力APP監(jiān)管責(zé)任溯源

　　工業(yè)和信息化部在《“十四五”信息通信行業(yè)發(fā)展規(guī)劃》中指出，要構(gòu)建統(tǒng)一的APP認(rèn)證簽名體系，建設(shè)服務(wù)于開發(fā)者、檢測者、分發(fā)者的APP簽名服務(wù)系統(tǒng)，提升APP供應(yīng)鏈各環(huán)節(jié)的可溯源性。

　　2022年，在工業(yè)和信息化部信息通信管理局的指導(dǎo)下，中國信息通信研究院組織建設(shè)了APP簽名服務(wù)系統(tǒng)。截至目前，已為開發(fā)者、檢測者、分發(fā)者共提供了150余萬個(gè)活躍APP的電子簽名，實(shí)現(xiàn)了APP開發(fā)、檢測和分發(fā)各環(huán)節(jié)的責(zé)任溯源。同時(shí)將APP身份數(shù)據(jù)、檢測結(jié)果和審核結(jié)果等數(shù)據(jù)要素附于電子簽名中，通過可信網(wǎng)絡(luò)共享給應(yīng)用商店和終端廠商等企業(yè)，極大地提升了企業(yè)的APP管理能力。

　　電子簽名助力監(jiān)管責(zé)任精準(zhǔn)溯源。開發(fā)者完成APP開發(fā)后，通過APP簽名服務(wù)系統(tǒng)對APP進(jìn)行電子簽名，固定了APP的開發(fā)者身份，同時(shí)也確保了APP不被第三方篡改。若委托第三方檢測機(jī)構(gòu)進(jìn)行檢測，檢測機(jī)構(gòu)在完成檢測后會(huì)再次對APP進(jìn)行電子簽名以明確APP的檢測身份。

　　應(yīng)用商店在上架審核時(shí)，會(huì)首先驗(yàn)證APP是否存在開發(fā)者和檢測機(jī)構(gòu)的電子簽名，以降低上架破解、篡改、惡意、違規(guī)的APP的風(fēng)險(xiǎn)。上架審核通過后，應(yīng)用商店還會(huì)再次對APP進(jìn)行電子簽名，明確APP的分發(fā)身份。

　　當(dāng)監(jiān)管部門發(fā)現(xiàn)存在違法違規(guī)問題的APP時(shí)，通過APP簽名服務(wù)系統(tǒng)可以及時(shí)定位到APP的開發(fā)者、檢測機(jī)構(gòu)以及應(yīng)用商店，開發(fā)、檢測和分發(fā)管理責(zé)任一目了然。

　　電子簽名因本身具有防篡改、可追溯、可信任的特點(diǎn)，在數(shù)據(jù)流通過程中具有天然的技術(shù)優(yōu)勢。另外《中華人民共和國電子簽名法》第十四條規(guī)定，可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。電子簽名中的APP身份數(shù)據(jù)、檢測結(jié)果和審核結(jié)果等同于簽名人在法律層面上的認(rèn)可，具有較強(qiáng)的可信度。

　　此外，身份數(shù)據(jù)、檢測結(jié)果和審核結(jié)果在APP管理中具有極高的數(shù)據(jù)價(jià)值，可為應(yīng)用商店上架審核、終端廠商風(fēng)險(xiǎn)預(yù)警提供重要參考和處置依據(jù)。過濾相關(guān)敏感信息，將可公開的APP身份數(shù)據(jù)、檢測結(jié)果和審核結(jié)果共享給應(yīng)用商店和終端廠商等企業(yè)，能夠充分釋放數(shù)據(jù)價(jià)值，提升企業(yè)APP管理能力。