TTAF 314-2025 移动互联网应用程序（APP）风险信息互通和互操作基本要求

ICS33.030CCSM21团 体 标 准T/TAF314—2025移动互联网应用程序（APP）风险信息互通和互操作基本要求BasicrequirementsforriskinformationinterconnectionandinteroperabilityofmobileInternetapplications(APP)2025-10-10发布 2025-10-10实施电信终端产业协会发布T/TAF314—2025T/TAF314—2025版权声明本文件的版权属于电信终端产业协会，任何单位和个人未经许可，传播、发行、合订和宣贯等，也不得未经允许采用其具体内容编制本团体以外各类标准和技术文件。如有以上需要请与本团体联系。邮箱：tafrb@电话 次前言 II1范引文件 1语定义 1略语 1险息 1风信概述 1基属性 2关主体 2数指纹 2行特征 2通互作术求 2风信发送 3风信接收 3附录A（料）风信息4IT/TAF314—2025T/TAF314—2025前 言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由电信终端产业协会（TAF）提出并归口。本文件主要起草人：邓佑军、武林娜、王艳红、桑明臣、陈逸舟、周楠、秦文聪、潘宣辰、罗成、焦姣，童瑶、杨澄宇、盛大江、闫金保、米可为、落红卫、衣强、王江胜。（）本文件主要起草人：邓佑军、武林娜、王艳红、桑明臣、陈逸舟、周楠、秦文聪、潘宣辰、罗成、焦姣，童瑶、杨澄宇、盛大江、闫金保、米可为、落红卫、衣强、王江胜。IIT/TAF314—2025T/TAF314—2025移动互联网应用程序（APP）风险信息互通和互操作基本要求范围（APP）本文件适用于SDKAPP本文件没有规范性引用文件。下列术语和定义适用于本文件。3.1移动互联网应用程序mobileInternetapplication可安装在移动智能终端内，能够利用移动智能终端操作系统提供的公开开发接口，实现某项或某几项特定任务的应用程序。发平台下载、安装、升级、使用的应用程序，简称APP。缩略语下列缩略语适用于本文件。APP：移动互联网应用程序（MobileInternetApplication）APP风险信息是指可能影响用户权益、个人信息安全、网络安全或数据安全的应用程序特征要素集合。APP风险信息由基础属性、关联主体、数字指纹、行为特征四部分组成，风险信息整体数据结构如图1所示。1T/TAF314—2025T/TAF314—2025图1风险信息整体数据结构风险信息示例参考附录A。APPAPP图1风险信息整体数据结构风险信息示例参考附录A。APPAPPAPP、IOSAPPAPPAPPPackageName、IOS的BundleIDAppID关联主体是指与风险信息相关的各方，包括APP开发者、应用分发平台、风险报送者。数字指纹是指通过密码学算法生成的唯一序列，用于精准标识安卓APP的完整性和真实性。包括APP5.5行为特征APP2T/TAF314—2025T/TAF314—2025SDKAPPa）5b）SDKAPPa）应按照第5章整体数据结构对风险信息完整性进行验证，验证失败不接收风险信息；b）应对发送方身份真实性进行验证，验证失败不接收风险信息；c）宜对发送方数字签名有效性进行验证，验证失败不接收风险信息。3T/TAF314—2025T/TAF314—2025附录A（）风险信息示例见表A.1。表A.1风险信息示例表名称参数类型不能为空说明示例appTypeint是应用类型（1为安卓APP、2为IOSAPP、3为鸿蒙APP、4为小程序、5为快应用）1appPacketstring是唯一标识符com.test.appappNamestring是应用名称测试应用appVersionstring是应用版本1.0appDeveloperstring否开发者示例开发者appStorestring否应用分发平台示例应用商店appRiskSourcestring是风险报送者示例机构appRiskBasisstring否风险识别依据T/TAF078APP用户权益保护测评规范appFileSha256string否文件摘要（base64）XSIDG94eMoQk/ZytR91q19dB+2Ir9NH+pOBOga3yYgg=appSignSha256string否签名摘要（base64）0MwSzXwlD/YrbCFYC+i+J2dgygnHUH3HkcVqP7m4h94=appRiskGradeint是风险来源（1法、2为投诉举报、3为主动监测、4为检验检测、5为媒体曝光、6为境外通报）1appRiskContentstring是风险内容APPappRiskSourceTimedatetime是风险发现时间YYYY-MM-DDHH:MM:SS4T/TAF314—2025