中国移动Mobile Market 移动应用商场版权声明与可信授.docx

中国移动Mobile Market 移动应用商场版权保护流程及接口2011-04-181 术语表缩略语/术语说 明版权声明证书用于签发版权声明文件的数字证书版权声明文件为开发者生成的用于标识开发者身份，应用身份的文件数字证书遵循PKI安全体系规范，由CA认证中心发放并经认证中心数字签名的，包含公开密钥拥有者以及公开密钥相关信息的一种电子文件，可以用来证明数字证书持有者的真实身份数字签名数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。MM中国移动应用商场2 处理流程2.1 新应用版权声明1、 开发者申请开发者标识证书；2、 开发者申请应用特征码 3、 开发者开发应用，并将应用特征码、版权声明证书固化到应用程序中；4、 开发者使用PIDC签名工具对应用进行签名 5、 开发者登录MM平台，上传签名后的应用；6、 MM平台对应用进行版权声明处理；2.2 应用运行 用户运行下载的应用1、 应用程序启动，检查本地是否存在版权声明文件，如果不存在，向授权服务器申请版权声明文件；2、 检查版权声明文件的有效性；3、 检查本地缓存授权文件，如果不存在或不在有效期，转步骤4；如果存在且有效，转步骤6；4、 向授权服务器申请授权文件；5、 检查授权文件有效性；6、 验证用户授权；3 获取版权声明文件应用程序请求授权服务器版权声明文件。n 接口提供方：授权服务器n 接口协议：HTTP(S)+XMLn 调用方式：应用程序-授权服务器3.1 请求消息 参数名字类型长度必需描述信息appuidstring64是应用特征码osidint2是该应用的平台标识，Android(1)、OMS(2)、Symbian(3)、WM(4)、kjava(5) 注：根据实际情况填写示例:POSThttp:/xxxx:xxx/taac/services/applyCopyrightDeclaration.action3.2 响应消息字段名是否必选说明result是返回结果：1、成功2、失败errormsg否错误描述MM_Application_Copyright_Declaration否版权声明文件（格式）版权声明文件格式如下：sample.dllsetup.exe/PIDC签名，对程序包签名2010:12:30 21:16/客户的PC时间zhangsan/开发者名称，证书CN sha1/摘要算法 MIIDIGRIEJGA/摘要值，base64编码MIIDIGRIEJGA/开发者标识证书，base64编码MIISADKALKFJ/签名值，base64编码/CIDC签名，对上述内容签名，包括programdata、developerSignature2010:12:30 21:16/时间，授权服务器的系统时间 efsduaasfasfj/应用特征码，此ID固化到应用程序中zhangsan/程序包内容标识（programid） sha1/摘要算法 MIIDIGRIEJGA/摘要值，base64编码MIIDIGRIEJGA/CID证书，base64编码MIISADKDALKFJ/签名值，base64编码/授权服务器版权签名，对上述内容签名，包括programdata、developerSignature、contentSignature20101230001/版权ID sha1/摘要算法 MIIDIGRIEJGA/摘要值，base64编码MI/时间戳，从CMCA处获得，base64编码MIISADKF;ALKJFDALKFJ;/签名值，base64编码示例: 04 获取用户授权应用程序请求授权服务器动态生成用户授权文件。n 接口提供方：授权服务器n 接口协议：HTTP(S)+XMLn 调用方式：应用程序-授权服务器4.1 请求消息字段名是否必选说明version是版本号appuid是应用特征码programid是程序标识imsi否imsiimei是imei4.2 响应消息 手机序列号 SIM卡序列号手机号码zhangsan/应用特征码，此ID固化到应用程序中zhangsan/程序包内容标识，证书CN2010:12:3021:16:23/订购时间 2010:12:3021:16:23/授权文件有效开始时间 2010:12:3021:16:23/授权文件有效结束时间 次数/按次 2010:12:3021:16:23/授权开始时间 2010:12:3021:16:23/授权结束时间/适用于包月用户 章节/授权内容SHA-1/摘要算法 MIIDIGRIEJGA/摘要值，base64编码MI/时间戳，base64编码MIISADKF;/签名值，base64编码(使用C