ITSAppUsesNonExempt加密导出合规性 - 应用程序使用加密数据，但本身没有加密

Question

我的公司正在为即将提交的iOS应用程序商店评论。该应用程序在一对夫妇的情况下使用加密的数据：加密令牌

• 我们的付款处理器返回，该应用程序，然后通过API传递到我们的数据库。

• 我们的数据库API通过在用户登录时返回加密的令牌来确保安全连接，然后在用户会话期间通过每个API调用传递加密令牌。

• 一次性加密的网址是由我们的API生成的，并被传入以处理付款。

在所有这些情况下，数据不会被iOS应用程序加密或解密。数据只是简单的传递。

由于应用程序使用加密数据，但本身不执行任何加密，是否会使应用程序免于担心密码导出合规性？

Answer 1

我已经找到了答案在下面回答另一个堆栈溢出问题：

“我发现这篇文章的人谁经历的过程去最近（2015年12月）非常有帮助的总体共识似乎是。你真的需要通过这个过程中去，即使你只是使用一个REST调用，利用SSL。本文将帮助您完成整个过程快速运行。

https://carouselapps.com/2015/12/15/legally-submit-app-apples-app-store-uses-encryption-obtain-ern/“

-John˚F

Using SSL in an iPhone App - Export Compliance

我的应用程序与SSL保护的API接口，所以我们确实需要获得ERN才能符合Apple和美国的法规。