AES-256加密和Apple iTunes出口限制

Question

我有一个非常大的问题.

我为IOS开发了3个应用程序2,为mac osx开发了1个应用程序RNCryptor(使用CCCryptor(AES加密)包装器).申请被拒绝了两次,他们在决议中心将此发送给我(两次):

----- PLA 2.3 -----

我们发现您的应用程序描述声明它会加密数据.

但是,根据App Store审查指南的要求,您的应用程序没有符合iOS开发人员计划许可协议的导出合规性.

iOS开发人员计划许可协议的第2.3节规定,

"您保证(i)许可应用程序中没有任何内容包含,使用或支持任何数据加密或加密功能;或(ii)如果任何许可应用程序包含,使用或支持任何此类数据加密或加密功能,您将根据要求,向Apple提供您的加密注册号(ERN)的PDF副本,或由美国商务部,工业和安全局发布的出口分类裁定(CCATS)以及来自其他国家的适当授权的PDF副本根据需要导入该许可应用程序的授权."

请检查您应用的加密功能,并在重新提交二进制文件时,检查iTunes Connect的"导出合规性"部分中相应问题的答案.系统可能会向您询问一些后续问题,以确定您应用中的加密级别; 您可能还会被要求提供CCATS的副本.

如果您对导出合规性和应用程序使用加密有疑问,请通过appstore.ec@apple.com与App Store Export Compliance团队联系.

1. 我第一次对加密问题说"是",并按照其余的问题.
2. 第二,我说可能是因为RNCRyptor使用SDK加密版本我必须重播"否",但应用程序再次被拒绝.

我认为,就目前而言,我必须登记自己的加密应用程序"CCATS"或"SNAP-R",根据此文章.但接受(或不接受)我的请求可能需要一个月或更长时间.

我的问题是:

1. 使用CCCryptor(使用RNCryptor),我是否要将加密证书的副本发送给Apple,或者我错过了其他什么？
2. 如果是,我怎样才能加速这个过程(我不在美国)？
3. 最后,Apple问:are you releasing your product in France?他们的意思是我的公司是法国人还是申请人会在法国销售？
4. 我怎样才能获得法语认证？我们有一个像美国认证的在线表格,还是我们要用法语管理一个？

Answer 1

我怎样才能获得法语认证？我们有一个像美国认证的在线表格,还是我们要用法语管理一个？

为了让您通过App Store在法国使用应用程序,您必须通过单独的申请流程获得法国声明.我们向一家律师事务所支付了2000美元来提交文件以接收法国声明,因为法国是我们应用程序的重要市场.

以下是Apple的2014年3月回复,当时我们选择"World"作为我们应用的预期发行版."世界"包括法国,所以我们的应用程序被拒绝,即使我们已经获得了我们的美国ERN.因此,如果您已经拥有USA ERN但不想在法国分发,请不要选择法国.

你好.

感谢您将应用程序提交到AppStore.

目前,由于有关您的应用程序使用加密技术的问题的答案,您的应用程序正在等待"出口合规性审核".

您表示您不打算在法国发布.但是,在提交过程的其他位置,您将应用程序的预期分发标记为"世界".

为了从当前暂停中释放您的应用程序,我们要求您采取措施遵守法国进口法规.

法国法规要求

法国当局已同意限制Apple使用,访问,实施或合并的App Store应用程序的监管批准要求:

•任何尚未由国际标准机构(如IEEE,IETF,ISO,ITU,ETSI,3GPP,TIA等)标准化或未以其他方式发布的加密算法; 或者•标准(例如,AES,DES,3DES,RSA)加密算法代替或在Apple OS中访问或使用加密

根据要求,当您将应用程序提交到App Store时,如果符合上述标准,Apple将要求您上传经批准的法语声明的副本.

如果您不打算在法国发布您的应用程序

我们需要您从应用程序的国家/地区列表中明确删除法国以进行分发.

请转到定价元数据页面并取消选中法国:

PastedGraphic-1.tiff

完成后向我们发送电子邮件,然后我们就可以从出口合规性审核阶段发布您的应用.

如果您打算在法国发布您的应用程序

按照上述步骤操作,以便我们可以从当前保留中释放您的应用程序.

然后,一旦您获得法国声明,请将副本通过电子邮件发送给我们,重新检查法国,并告诉我们您已完成此操作.这将允许我们发布您的应用程序,以在全球发行,包括法国.

相关的法国加密法规可在以下网址找到:

http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=LEGITEXT000005789847&dateTexte=#LEGIARTI000006421577 http://www.ssi.gouv.fr/en/regulation/cryptology/

Answer 2

您必须执行 CCATS/SNAP-R 程序。问题是苹果的服务器位于美国，而你将应用程序运回欧洲。是的，在我们的例子中，大约需要 3 周时间才能完成所有工作。

现在回答您的问题：

使用 CCCryptor（与 RNCryptor），我是否需要向 Apple 提供加密证书的副本，或者我是否缺少其他内容？

不，您不需要向苹果提供任何证书或代码。

如果是，我怎样才能加速这个过程（我不在美国）？

今天开始这个过程......这是唯一有帮助的事情。

最后，苹果问：你在法国发布你的产品吗？，他们的意思是我的公司是法国的，或者该应用程序将在法国商店出售？

苹果正在询问你将在哪些商店出售，仅限法国、欧洲、全球

我怎样才能获得法语认证？我们有像美国认证这样的在线表格吗？还是我们必须去法语管理部门申请？

我认为没有翻译，您只需填写在线表格并填写长长的问题列表即可。

祝你好运，