iOS/MacOS加密算法分类及合规审批相关技术咨询

一、各技术方案的分类归属 #

• HTTPS：属于你提到的(1)类——iOS/macOS提供的加密算法。因为HTTPS依赖的TLS/SSL协议栈是苹果系统原生内置的，应用只是调用系统提供的API来实现加密通信，没有自行实现额外的行业标准加密算法。
• ATS（App Transport Security）：同样属于(1)类。ATS是苹果在系统层面推出的安全机制，它强制应用使用系统支持的安全加密协议和算法，全程依赖iOS/macOS自带的加密实现，不需要应用自己开发或集成第三方行业标准算法。
• 带密码的Zip文件：这里要分两种情况：
  • 如果你的应用是通过iOS/macOS系统提供的API（比如Security框架相关接口、系统自带的压缩工具）来处理加密Zip，那属于(1)类；
  • 但如果应用自行实现了Zip加密的行业标准算法（比如PKZIP传统加密或AES加密标准，而非调用系统能力），那就属于(2)类。

二、英国区App Store的法国审批要求 #

如果你的应用仅在英国区App Store开放下载，不需要进行法国进口应用审批。法国的进口应用审批规则仅针对面向法国用户分发的应用（比如在法国区上架、或者主动向法国用户提供服务的应用），仅面向英国用户的话，不受该规则约束。

内容的提问来源于stack exchange，提问作者salud