Https、uiwebview 和导出合规性

Posted

技术标签:

【中文标题】Https、uiwebview 和导出合规性【英文标题】:Https, uiwebview and export compliance 【发布时间】:2017-10-22 18:57:16 【问题描述】:

对于通过 xcode 进行的构建,我很难理解出口合规性。 总而言之,我制作了一个响应式网站来展示一些图像和视频。由于 Apple 不允许使用不是 SSL 的 UIwebview,因此我使用“让我们加密”创建了我的网站。 我作为构建发送的应用程序只是一个 UIwebview,没有别的。 我不确定这里的程序,因为如何管理它有很多来回。有人可以指导我正确的方向。需要填写还是可以豁免?

【问题讨论】:

检查 Apple 文档站,我相信它指出:“您的应用程序是否满足以下任何一项:(a) 符合第 5 类第 2 部分规定的一项或多项豁免条件 (b ) 加密的使用仅限于操作系统(ios 或 macOS)内的加密 (c) 仅通过 HTTPS 拨打电话 (d) 应用程序仅在美国和/或加拿大提供”。似乎 (c) 涵盖了您的使用情况。 【参考方案1】:

如果应用程序不加密任何东西,即仅发出 HTTPS 请求并使用数据,则基本上没有使用加密,Apple OS 进行 HTTPS 解密,而不是您的应用程序。

检查 Apple 文档站,我相信它说:

“您的应用程序是否满足以下任何条件:(a) 符合第 5 类第 2 部分规定的一项或多项豁免条件 (b) 加密的使用仅限于操作系统(iOS 或 macOS)内的加密(c) 仅通过 HTTPS 拨打电话 (d) 应用仅在美国和/或加拿大提供"

似乎 (c) 涵盖了您的使用情况。

【讨论】:

谢谢 zaps。所以我猜它和***.com/questions/44401899/… 一样吗?那会让我不做那个自我分类报告吗,因为我不知道要报告什么,因为我没有捕捉到任何数据。

以上是关于Https、uiwebview 和导出合规性的主要内容,如果未能解决你的问题,请参考以下文章

Office 365 安全和合规性管理平台为企业数据安全管理保驾护航

使用 IPN 模拟器测试 PayPal IPN SHA-256 合规性

Android合规问题引起的https证书校验

Android合规问题引起的https证书校验

DevOps与合规性:鱼和熊掌兼得指南

等保合规:HTTP与HTTPS