Android Google play存储消息加密策略

考虑一个通过基于tcp的协议传输带有自定义加密内容的xml消息的应用程序。 google play是否有任何政策强制我们使用特定类型的加密？ google play是否强制我们为使用的加密（Twofish）获取加密导出证书？

---

我们是否应该与google play联系并告知我们的应用程序？

要在google play上发布应用程序，您需要同意遵守美国出口法规。这意味着，如果您的应用程序使用加密并符合某些规则，则需要获取ERN（加密注册号）

根据您使用的加密类型，您可能不需要申请ERN。如果需要，您不需要ERN

• 密钥长度不超过56位对称、512位非对称和/或112位椭圆曲线的产品

• 密钥长度不超过64位对称或（如果没有对称算法）768位不对称和/或128位椭圆曲线的大众市场产品

• 仅将加密用于身份验证的产品

这些规则也有例外。但是，由于它相当复杂，您最好去阅读原始文档

如果你需要一个ERN，如果你的应用程序符合一些要求，你可以给我做一个自我分类。如果是这样的话，你可以注册一个账户并申请一个ERN

如果你不确定规则，你应该联系BIS而不是谷歌