移动智能终端补充设备标识体系持续推进，统一调用SDK不断优化

2018年至今，中国信通院依托电信终端产业协会移动安全工作委员会，联合华为、小米、OPPO、vivo等制定了《移动智能终端补充设备标识体系规范》并逐步推动终端厂商在手机端、电视端支持规范。同时，中国信通院泰尔终端实验室集成开发支持全终端厂商的“统一调用SDK”，SDK自发布以来也得到广泛认可与使用，协助移动应用开发者更便捷地访问移动智能终端补充设备标识体系，降低移动互联网企业的沟通、开发成本。

近年来，国际国内不断推进数据安全与个人信息保护管理工作，各大企业也积极提出对移动智能终端设备标识的改进建议。在此背景下，中国信通院泰尔终端实验室联合国内主流终端厂商，在2023年5月18日于线上召开了移动智能终端设备标识推进交流会，旨在探讨构建符合法律法规要求且顺应我国国情的移动智能终端设备标识的未来规划与演进方向，未来将陆续发布技术成果与行动方案。

在此之前，中国信通院泰尔终端实验室一直坚持推进完善“统一调用SDK”相关工作，包括新增厂商接口、更新接口逻辑、优化包体体积、修复崩溃问题、更新加固方案、增加品牌支撑、修复版本兼容、发布隐私政策等，并且在SDK v1.0.26版本之后引入证书校验机制，对APP包名进行校验。

为给开发者提供更加完善的体验，2023年5月，中国信通院泰尔终端实验室对“统一调用SDK”更新了v2.2.0版本，本次更新内容主要包括：1. 升级华为接口，解决HMS Core 6.10.4.302版本以上获取不到OAID问题；2.升级Freeme厂商集成包，能适配Freeme 系统老版本；3.修复其他已知问题。在今后工作中，我们也将持续收集开发者使用相关问题，将SDK从技术、服务等多方面进行完善优化。

SDK申请使用流程：

1.SDK注册

登录移动安全工作委员会官网：www.msa-alliance.cn，点击网页左上角注册，按照要求填写相关信息（填写信息前请认真阅读“注意事项”，避免因信息不正确而影响注册进度）；

提交注册信息之后，请耐心等待，审核周期为1-2个工作日，审核通过可直接使用账号登录；若审核没通过则会邮箱告知原因，届时请留意注册时填写的邮箱信息。

2.SDK下载

注册完成并且账号通过验证后，如需下载SDK，请于用户中心或官网左侧“资质审核”按钮处提交加盖企业公章的营业执照（事业单位法人证书）复印件或扫描件，营业执照需与注册填写的公司名称相同。资质审核通过后，可直接在官网“移动智能设备标识公共服务平台”页面最下端“文件下载”处下载SDK及相关文档。

3.SDK使用

“统一调用SDK”引入证书校验机制，用户完成资质审核后，需要填写 example_batch.csv附件发送到官方邮箱msa@caict.ac.cn申请证书（example_batch.csv附件在官网下载的SDK压缩包中有模板可供参考），申请时要将所需的全部包名及APP名称填写到表格中（如申请多个APP证书，请同时提供对应APP的《计算机软件著作权登记证书》，同个APP的不同包名渠道需要备注渠道名称）；

证书集成请参考《移动智能终端补充设备标识体系统一调用SDK开发者说明文档》和《移动智能终端补充设备标识体系统一调用SDK F&Q》。默认证书有效期一年，快过期时请及时发送邮件申请更新，同时建议证书放在应用后台调用，从自己后台获取证书信息，不建议直接集成在APP中。

移动智能终端补充设备标识体系统一调用SDK由中国信息通信研究院泰尔终端实验室、移动安全工作委员会共同负责SDK的合规管理和后期维护，移动安全工作委员会官方网站（http://www.msa-alliance.cn/col.jsp?id=120）与官方邮箱（msa@caict.ac.cn）是目前唯一官方发布本SDK版本、代码、文档的渠道，任何从其他个人、企业或组织渠道获取的SDK或其他程序均与中国信息通信研究院泰尔终端实验室、移动安全工作委员会无关，请仔细甄别。下一步，中国信通院泰尔终端实验室也将持续推进“统一调用SDK”版本迭代、技术优化，为移动应用开发者提供更完善的服务机制。

联系我们:

邮箱：msa@caict.ac.cn

电话：010-62300419

(工作日：8:00-17:00)