使用SSL是否意味着您的应用程序使用密码？

Question

我几乎准备好提交一个Windows 8商店应用程序到商店。作为此过程的一部分，您必须回答问题

您的应用程序是否调用、支持、包含或使用加密或加密？

报告接着提到了这些可能性：

• 数字签名的任何用途，如身份验证或完整性检查
• 对应用程序使用或访问的任何数据或文件进行加密
• 密钥管理、证书管理或任何与公钥基础结构交互的内容。
• 使用安全通信通道，如NTLM、Kerberos、安全套接字层(SSL)或传输层安全性(TLS)
• 加密密码或其他形式的信息安全
• 拷贝保护或数字版权管理(DRM)
• 防病毒保护

(强调我的)有一些豁免：

• 密码加密
• 拷贝保护
• 身份验证
• 数字版权管理
• 使用数字签名

我的应用程序最初是Windows应用程序，在本地存储或导出数据的能力有限，因此我们有从SkyDrive备份或恢复数据的功能。(出于这个问题的目的，SkyDrive可能很快会更改其名称这一事实与此无关。)我们在Windows应用程序中加入了同样的功能。到SkyDrive的连接是https -换句话说，我们正在使用https。

这是否意味着我需要一个出口商品分类号码(ECCN)？真的？

Answer 1

从这个页面，理解密码学的导出限制，看起来答案是肯定的，除非您不是通过有线传输内容，否则SSL是计数的。但我不是律师。

您的应用程序是否调用、支持、包含或使用加密或加密？ 此问题可帮助您确定应用程序是否使用受“出口管理条例”管辖的密码学类型。这个问题包括这里列表中的例子；但是请记住，这个列表并不包括所有可能的密码应用程序。 重要的在回答这个问题时，不仅要考虑为应用程序编写的代码，还要考虑应用程序包含或链接到的所有软件库、实用程序和操作系统组件。

• 数字签名的任何用途，如身份验证或完整性检查
• 对应用程序使用或访问的任何数据或文件进行加密
• 密钥管理、证书管理或任何与公钥基础结构交互的内容。
• 使用安全通信通道，如NTLM、Kerberos、安全套接字层(SSL)或传输层安全性(TLS)
• 加密密码或其他形式的信息安全
• 拷贝保护或数字版权管理(DRM)
• 防病毒保护

有关加密应用程序的完整列表和当前列表，请参见使用加密项的EAR控件。

是否仅限于此处列出的一个或多个任务？

如果对第一个问题的回答是肯定的，那么第二个问题列出了一些不受限制的密码学应用程序。以下是不受限制的任务：

• 密码加密
• 拷贝保护
• 身份验证
• 数字版权管理
• 使用数字签名

如果您的应用程序调用、支持、包含或使用加密或加密来执行不在此列表中的任何任务，则您对此问题的回答是No。