工信部：手机预装APP须可卸载 不得擅自收集使用用户信息|应用软件|手机|APP_新浪财经_新浪网
　　原标题：工信部：手机预装APP须可卸载
　　不得擅自收集使用用户个人信息
　　北京晨报讯（记者 焦立坤）工信部近日正式发布《移动智能终端应用软件预置和分发管理暂行规定》，其中规定手机除了基本功能之外的应用软件（APP）应确保可卸载，且不得擅自收集使用用户个人信息。该规定将于日起实施。
　　这里的“基本功能软件”是指保障移动智能终端硬件和操作系统正常运行的应用软件。主要有四类：一是操作系统基本组件；二是保证智能终端硬件正常运行的应用软件，如蓝牙、GPS、指纹传感器应用等；三是基本通信应用软件，如短信、拨号、联系人等；四是应用软件下载通道类型的软件，如应用商店等。简单来说，手机预装的第三方软件必须可卸载。该《规定》要求手机厂家应约束销售渠道，未经用户同意不得擅自在移动智能终端中安装APP，并提示用户终端在销售渠道等环节被装入应用软件的可能性、风险和应对措施。
　　该《规定》还指出，手机生产商和互联网信息服务提供者所提供的手机、平板等APP不得调用与所提供服务无关的终端功能、违法发送商业性电子信息；未经明示且经用户同意，不得实施收集使用用户个人信息、开启应用软件、捆绑推广其他应用软件等侵害用户合法权益或危害网络安全的行为。
　　《规定》还指出，涉及收费的移动智能终端应用软件应严格遵守明码标价等相关规定，明示收费标准、收费方式，明示内容真实准确、醒目规范，经用户确认后方可扣费。
　　违反该规定的，通信主管部门依据职权责令改正，依法进行处罚，并将生产企业、互联网信息服务提供者违反本规定受到行政处罚的情况记入信誉档案，向社会公布。对涉嫌违法犯罪的应用软件线索，各单位应及时报告公安机关。
责任编辑：周宇航I have an app that gives option to install CA cert and it gets stored in the user tab of Trusted Credentials and it works as expected.
FYI (This is how I install the cert):
Intent installIntent = KeyChain.createInstallIntent();
javax.security.cert.X509Certificate x509 = javax.security.cert.X509Certificate.getInstance(caRootCertBytes);
installIntent.putExtra(KeyChain.EXTRA_CERTIFICATE, x509.getEncoded());
installIntent.putExtra(KeyChain.EXTRA_NAME,caRootCertName);
startActivity(installIntent);
If the app is uninstalled the cert remains in the Trusted credentials.
I would like the cert to be uninstalled when the application is uninstalled.
I thought of removing the cert using
method of KeyStore.
FYI (I haven't tested though.Hopefully it should work..I will update once I tested it)
javax.security.cert.X509Certificate x509 = javax.security.cert.X509Certificate.getInstance(caRootCertBytes);
KeyStore ks = KeyStore.getInstance("AndroidCAStore")
if (ks != null)
ks.load(null, null);
Enumeration&String& aliases = ks.aliases();
while (aliases.hasMoreElements())
String alias = (String) aliases.nextElement();
java.security.cert.X509Certificate cert = (java.security.cert.X509Certificate) ks.getCertificate(alias);
String name = x509.getIssuerDN().getName();
if (cert.getIssuerDN().getName().contains(name))
ks. deleteEntry(alias)
Even though if you consider above code works AFAIK I can't register broadcast receiver for uninstallation of my own app.
How can I go about removing the cert that is installed by my app on uninstallation of my app ?
Any help is appreciated !
解决方案 you cant get the broadcast of package getting uninstalled for your own package.
this may lead to inconsistency in the system.
本文地址： &
我有一个应用程序，让选择安装CA证书，它被保存在用户选项卡的受信任的证书的，它按预期工作。
仅供参考 （这是我如何安装证书）：的
意图installIntent = KeyChain.createInstallIntent（）;
javax.security.cert.X509Certificate X509 = javax.security.cert.X509Certificate.getInstance（caRootCertBytes）;
installIntent.putExtra（KeyChain.EXTRA_CERTIFICATE，x509.getEn codeD（））;
installIntent.putExtra（KeyChain.EXTRA_NAME，caRootCertName）;
startActivity（installIntent）;
如果应用程序是的卸载的的证书仍然在受信任的证书的。
我想在应用程序卸载证书被卸载。
我想删除使用证书deleteEntry方法密钥库。
仅供参考 （我没有测试though.Hopefully应该work..I会更新一次，我测试了它）的
javax.security.cert.X509Certificate X509 = javax.security.cert.X509Certificate.getInstance（caRootCertBytes）;
密钥库KS = KeyStore.getInstance（“AndroidCAStore”）
如果（KS！= NULL）
ks.load（NULL，NULL）;
枚举＆LT;字符串＆GT;别名= ks.aliases（）;
而（aliases.hasMoreElements（））
字符串别名=（字符串）aliases.nextElement（）;
java.security.cert.X509Certificate证书=（java.security.cert.X509Certificate）ks.getCertificate（化名）;
字符串名称= x509.getIssuerDN（）的getName（）。
如果（cert.getIssuerDN（）的getName（）。包括（名称））
KS。 deleteEntry（化名）
尽管如果你认为上面的code工作AFAIK我不能注册广播接收器为我自己的应用程序卸载。
如何去删除是在我的应用程序卸载安装的我的应用程序的证书？的
任何帮助是AP preciated！
解决方案 你不能让包卸载得到你自己的包广播。
这可能导致不一致在系统中。
本文地址： &
扫一扫关注官方微信在10个鸡蛋上坐了3星期后，终于成功孵化出第一颗鸡蛋。
但礼仪小姐、导购小姐依然是场内的一道风景线。
声明：本文由入驻搜狐公众平台的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
　　据央视新闻官方微博爆料，广东省公安厅日前曝光了10款问题突出的APP。据悉，这些APP存在窃取用户信息、破坏用户数据、影响移动终端运行、恶意推送广告等突出安全问题!
　　这10款APP分别是：非主流唯美爱主题壁纸锁屏、多聊省钱电话、AndroidTrace、雷神战机(口袋风暴)、小车新驾考神典2014、金秀贤都叫兽锁屏、Pure Grid calendar widget、萌神EXO主题动态壁纸桌面、泡芙小姐主题动态壁纸、情侣主题桌面锁屏。其中，锁屏和桌面主题软件占了一半，还有电话软件1款、游戏软件1款、驾考软件1款等，所涉及的应用市场包括宜搜市场、应用汇、360手机助手等。锁屏和桌面主题软件所涉及的问题主要是弹出广告窗。开启数据流量时，如果用户点击广告，会在不弹出询问下载界面的情况下直接下载应用，并且无法暂停或取消下载。多聊省钱电话则是在用户不知情且未授权的情况下，私自获取并上传用户通话记录及手机联系人信息。AndroidTrace会擅自连接网络、拨打电话、发送短信，甚至导致你的手机被他人远程控制。雷神战机(口袋风暴)运行后会私自发送注册短信、发送付费短信、拦截回执短信并自动回复，给用户带来经济损失。
　　图1：2016年一季度检测发现问题软件名单
　　图2：2016年一季度检测发现问题软件名单
　　那么，对于网民朋友们来说，要如何避免下载问题APP?对此，专家表示，用户在下载APP前，应该先判断一下来源，最好前往手机官方的应用商店下载，对于来源不明应用提供商、网站链接、二维码所引导的APP不要轻易下载。其次是在安装前，手机会显示该APP会调取哪些权限，如果发现某一权限对于该APP来说是多余的，可以单独关闭其对该权限的使用。比如用户觉得一些软件可能不需要联网，可以关闭它使用网络的权限。当发现是恶意软件的时候应该及时删除并拨打12321进行举报。
　　除此之外，由中国电子商务协会数字服务中心为手机应用市场做的一款安全认证产品，该产品能检测出安卓系统APP软件中的严重安全漏洞，对恶意广告、泄漏个人信息、骗取消费者钱财等行为进行严厉打击，从而净化手机端市场，让用户更加放心地使用移动端产品。同时“APP安全认证”用户会得到“APP安全”认证的标识，该标识一般放在APP中的醒目位置上，以一个图标的形式出现，用户点击这个图标可以链接到认证页面，查看该APP的认证内容及企业基本信息。
　　对商家而言“APP安全”认证能提高APP的下载量和APP内成交量，拓宽网站诚信品牌的展示和推广力度;对网民而言“APP安全”认证能有效提高亿万网民识别APP安全和识破网络诈骗的能力。
　　申请单位通过“APP安全”认证，表明该APP应用中。APP经营主体的运营状况、财务状况、信用状况等不在“APP”认证范围内。
　　目前，“APP安全”认证系统已经于日正式上线，只要拥有工商营业执照的企业或拥有组织机构代码证的机关、事业单位、社团、组织等。可以通过登录()，进入app安全认证板块，可进行申请认证。
欢迎举报抄袭、转载、暴力色情及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐公众平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
南京速诺网络科技有限公司致力于互联网商务服务
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：