Google Play商店消息加密策略

Question

考虑通过基于tcp的协议传输带有自定义加密内容的xml消息的应用程序。 是否有任何政策从谷歌播放，强制我们使用特定类型的加密？ Google play是否强制我们为使用的加密（Twofish）获取加密导出证书？ 我们是否应该联系google play并通知我们的应用程序？

Answer 1

将发布谷歌的Play应用程式需要同意您遵守中美出口法规。这意味着如果您的应用程序使用加密并满足您需要获取ERN（加密注册码）的一些规则。

取决于你使用的是什么样的加密，你可能不需要申请ERN的。不需要一个ERN如果

• 产品具有的密钥长度不超过56位是对称的，512位的不对称和/或112位的椭圆曲线。

• 质谱市场产品密钥长度不超过64个位是对称的，或者如果没有对称算法，不超过768位的不对称和/或128位的椭圆曲线。使用加密的唯一身份验证

• 产品。

也有例外，这些规则。但是，由于它相当复杂，最好去http://www.bis.doc.gov/index.php/policy-guidance/encryption并阅读原始文件。

如果你需要一个ERN你也许我能够做出自我分类，如果你的应用程序满足一些criteria。如果是这样，您可以注册一个SNAP-R帐户并申请ERN。

如果你不确定你应该联系BIS，而不是谷歌的规则。