AES-256 加密和 Apple iTunes 导出限制

2024-04-26

我有一个很大的问题。

我开发了 3 个应用程序(2 个用于 IOS,1 个用于 mac osx)来加密文件RNCryptor https://github.com/rnapier/RNCryptor(女巫是一个CCCryptor(AES 加密)包装器)。 申请被拒绝两次,他们在解决中心将其发送给我(两次):

----- PLA 2.3 -----

我们发现您的应用程序描述表明它加密 数据。

但是,您的应用程序不具备出口合规性,因此不具备出口合规性 根据需要遵守 iOS 开发者计划许可协议 根据应用程序商店审查指南。

iOS 开发者计划许可协议第 2.3 节规定,

“您保证 (i) 任何许可应用程序均不包含、使用 或支持任何数据加密或密码功能;或 (ii) 在 任何许可应用程序包含、使用或支持任何 此类数据加密或加密功能,您将根据 请求,向 Apple 提供您的加密注册的 PDF 副本 编号 (ERN) 或出口分类裁定 (CCATS) 美国商务部、工业与安全局和 来自其他国家/地区的适当授权的 PDF 副本 授权该许可应用程序的进口授权,如 必需的。”

请检查您的应用的加密能力,并在重新提交时 您的二进制文件,检查问题的适当答案 iTunes Connect 的导出合规性部分。您可能会被问到一些 确定应用程序加密级别的后续问题; 您可能还会被要求提供一份 CCATS 副本。

如果您对出口合规性和应用的使用有疑问 有关加密的信息,请联系 App Store 出口合规团队:[电子邮件受保护] /cdn-cgi/l/email-protection.

  1. 我第一次对密码学问题说“是”并遵循其余问题。
  2. 其次,我说可能是因为 RNCRyptor 使用内置 SDK 加密,我必须重播“否”,但该应用程序再次被拒绝。

我认为现在,我必须根据以下规定注册我的加密应用程序“CCATS”或“SNAP-R”this http://tigelane.blogspot.it/2011/01/apple-itunes-export-restrictions-on.html文章。但可能需要一个月或更长时间才能接受(或不接受)我的请求。

我的问题是:

  1. using CCCryptor(使用 RNCryptor),我是否需要向 Apple 提供加密证书的副本,或者我是否缺少其他内容?
  2. 如果是,我怎样才能加速这个过程(我不在美国)?
  3. 最后,苹果问:are you releasing your product in France?,他们的意思是我的公司是法国公司,或者该应用程序将在法国商店出售?
  4. 我怎样才能获得法语认证?我们有像美国认证这样的在线表格吗?还是我们必须去法语管理部门申请?

我怎样才能获得法语认证?我们有像美国认证这样的在线表格吗?还是我们必须去法语管理部门申请?

为了让您的应用程序通过 App Store 在法国可用,您必须通过单独的申请流程获得法国声明。我们向一家律师事务所支付了 2000 美元来提交文件以接收法国声明,因为法国是我们应用程序的重要市场。

以下是 Apple 在 2014 年 3 月选择“World”作为应用程序的预期发行版时的回应。 “世界”包括法国,因此即使我们获得了美国 ERN,我们的应用程序仍被拒绝。因此,如果您已经拥有美国 ERN 但不想在法国分发,请不要选择法国。

Hello.

感谢您向 AppStore 提交您的应用程序。

目前,由于您对应用程序使用加密技术的问题提供了答案,您的应用程序正在等待“导出合规性审核”。

您表示不打算在法国发行。然而,在提交过程的其他地方,您将应用程序的预期分发标记为“世界”。

为了解除您的应用程序当前的冻结状态,我们要求您采取措施遵守法国进口法规。

法国监管要求

法国当局已同意限制苹果 App Store 应用程序的监管审批要求,这些应用程序使用、访问、实施或包含:

• 尚未由 IEEE、IETF、ISO、ITU、ETSI、3GPP、TIA 等国际标准机构标准化或未以其他方式发布的任何加密算法;或者 • 标准(例如 AES、DES、3DES、RSA)加密算法代替或补充访问或使用 Apple 操作系统中的加密

根据要求,如果您的应用程序符合上述标准,Apple 将要求您在向 App Store 提交应用程序时上传经批准的法国声明副本。

如果您不打算在法国发布您的应用程序

我们需要您从应用程序的分发国家/地区列表中明确删除法国。

请转到定价元数据页面并取消选中“法国”:

PastedGraphic-1.tiff

完成此操作后,请向我们发送电子邮件,然后我们将能够从出口合规性审核阶段发布您的应用程序。

如果您确实打算在法国发布您的应用程序

请按照上述步骤操作,以便我们可以将您的应用程序从当前保留状态中释放。

然后,一旦您获得法国声明,请通过电子邮件将副本发送给我们,重新检查法国,并让我们知道您已完成此操作。这将使我们能够发布您的应用程序以在包括法国在内的全球范围内发行。

相关法国加密法规可在以下位置找到:

http://www.ssi.gouv.fr/en/regulation/cryptology/ http://www.ssi.gouv.fr/en/regulation/cryptology/

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

AES-256 加密和 Apple iTunes 导出限制 的相关文章

随机推荐