申请信通院签名证书的审核流程是怎样的？

提交申请

• 开发者需访问信通院 APP 签名服务系统官网https://appsign.caict.ac.cn/，注册并登录账号后，在系统中找到 “APP 签名申请” 入口，按要求填写 APP 的相关信息，如 APP 名称、版本号、应用包名、开发者信息等，并上传待签名的 APP 文件。

初步审核

• 完整性检查：审核人员会检查开发者提交的申请信息是否完整，包括各项必填字段是否都已准确填写，以及上传的 APP 文件是否完整、格式是否正确等。若信息不完整，可能会要求开发者补充或修正后重新提交。

• 合规性审查：依据相关法律法规、政策以及信通院自身的规定和标准，对 APP 的内容、功能等进行初步的合规性审查。例如，检查 APP 是否涉及违法违规信息、是否存在侵犯他人知识产权等问题，以及是否符合工信部对于移动智能终端应用软件的相关管理要求等。

技术检测

• 安全性检测：通过专业的技术工具和手段，对 APP 进行安全性检测，检查是否存在安全漏洞、恶意代码、数据泄露风险等安全隐患。如检测 APP 是否存在 SQL 注入漏洞、XSS 跨站脚本攻击漏洞等，以及是否对用户数据进行了妥善的加密和保护；

• 签名验证：验证 APP 文件的签名是否符合规范和要求，确保签名的真实性和完整性，防止签名被篡改或伪造。

人工审核

• 详细审查：审核人员会对 APP 的具体功能、业务逻辑、用户界面等进行更深入的人工审查。查看 APP 的功能是否与描述一致，是否存在虚假宣传、误导用户等问题；检查用户界面是否友好、操作是否便捷，以及是否符合用户体验的基本要求等。

• 风险评估：综合考虑 APP 的各项因素，对其可能存在的风险进行全面评估。如评估 APP 在运营过程中可能面临的法律风险、市场风险、技术风险等，并根据风险程度提出相应的建议和要求。

审核结果通知

• 审核通过：若 APP 通过了所有的审核环节，信通院会向开发者颁发 APP 签名证书，并通知开发者在系统中下载和安装该证书。开发者获得证书后，即可使用该证书对 APP 进行签名，使其具备更高的安全性和可信度；

• 审核不通过：如果 APP 在审核过程中存在不符合要求的问题，信通院会将审核不通过的原因详细告知开发者，并要求开发者根据反馈意见进行整改。开发者需在规定的时间内完成整改，并重新提交申请进行审核，直至审核通过为止