SDK 2019 二零一九年八月 SDK 2019 I 编 写单位 ： 中 国信息 通信研究 院安全 研究所 北 京市环 球律师事 务所 编 写组成 员：（姓 氏笔画 为序） 陈湉 、张 淑怡 、孟洁 、秦 博阳、 晏 尔凡 、 薛颖、魏 亮 SDK 2019 II 本 白皮书 版权属于 中国信 息通信研 究院安 全研究所、北 京 市环球 律师事务 所， 并 受法律保 护 。 转 载、 摘编 或利用 其 它 方式使 用本报告 文字或 者观点的，应注明 “来源： 软 件 开发包（SDK ）安全与合规白皮书（2019 ）”。违反上述 声 明者， 将追究其 相关法 律责任。 SDK 2019 III 20 App App App App 1 App App App SDK SDK SDK SDK SDK 2019 IV SDK App SDK 2019 V 一 、 第 三方 SDK 的 业 内现状 . 1 （ 一 ） 第三 方 SDK 常 见 类型 及 应 用情 况 . 1 （ 二 ） 第三 方 SDK 普 遍 应用 的 原 因 分析 . 14 二 、 第 三方 SDK 的 主 要安全 问 题 及分 析 . 14 （一）第三 方 SDK 自 身 安全 性 不 容乐 观 . 15 （ 二 ） 第三 方 SDK 成 为 病毒 传 播 新途 径 . 15 （ 三 ） 第三 方 SDK 隐 蔽 收集 个 人 信息 问 题逐 步 显现 . 16 三 、 第 三方 SDK 的 主 要合规 问 题 及分 析 . 16 四 、 第 三方 SDK 管 理 的域外 经 验 . 19 （一）欧盟 的 第三 方 SDK 管理经验 . 19 （ 二 ） 美国 的 第三 方 SDK 管理经验 . 24 五 、 针 对我 国 第三 方 SDK 管 理 的 相关 建 议 . 28 （ 一 ） 尽快 完 善相 关 法律 法规 ， 明 确相 关 主体 的 责任 义务 . 28 （二）APP 开 发 者 需 要积 极履 行 数 据共 享 合规 义 务 . 29 （ 三 ） 第三 方 SDK 提 供 者需 要 加 快构 建 数据 安 全合 规体 系 . 30 （ 四 ） 加快 研 究制 定 SDK 安 全 标 准及 指 南 . 32 （ 五 ） 鼓励 第 三方 SDK 企业 开 展 行业 自 律 . 32 附录 第三方 SDK 产 品 的安 全 与 合规 实 践 . 33 （ 一 ） 极光 SDK 的 安 全与合 规 实 践 . 33 （ 二 ） 小米 推 送 SDK 的 安全 与 合 规实 践 . 37 （三）TALKINGDATA SDK 的 安 全 与合 规 实践 . 41 SDK 2019 1 SDK CNNIC 2018 12 8.17 98.6% (App) 2018 App 449 1.8 8 App , App App App SDK SDK SDK SDK Software Development Kit App SDK SDK SDK 2019 2 1. SDK SDK App 6 SDK 1 SDK App SDK SDK App 2 2018 40 81 App SDK App 3 SDK App SDK 4 2018 2019 6000SDK 2019 3 App SDK SDK 5 SDK App App 6 SDK App App 2. SDK SDK SDK 1 1 SDK SDK QQ SDK App App App App 1 1 SDK SDK 2019 4 1 SDK SDK SDK App App SDK 3 44.61% 1 1 SDK App 生活服务 23.73% 游戏 11.81% 金融 9.07% 文化旅游 8.77% 教育 8.19% 工具软件 7.33% 通讯社交 6.73% 文化传媒 6.51% 社交通讯 5.36% 医疗健康 4.79% 购物,2.82% 交通,2.68% 旅游交通,1.72% 健康运动,0.51% SDK SDK App App App App App QQ QQ QQ App SDK 2019 5 2 SDK SDK SDK SDK App App 2 2 SDK SDK SDK App 38.85% 24.09% SDK SDK SDK App IC App App App SDK 2019 6 App 2 2 SDK App 3 SDK SDK Mob SDK App App 3 3 SDK 游戏 38.85% 生活服务 24.09% 教育,4.97% 通讯社交 4.31% 文化旅游 4.28% 医疗健康,3.90% 购物,3.52% 社交通讯 3.24% 金融 3.20% 文化传媒 3.11% 工具软件 2.65% 交通,2.14% 旅游交通1.54% 健康运动 0.21% SDK SDK App UC QQ SDK 2019 7 APP QQ APP A/B App 5 App e 360 App CCTV Mob Sharesdk Smssdk Moblink Mobpush mob SDK 370 SDK 2019 8 SDK SDK App App 3 3 SDK App 4 SDK SDK TalkingData App SDK App 4 4 SDK 金融 25.88% 生活服务 24.51% 游戏 12.62% 教育 5.85% 工具软件 4.60% 文化旅游 4.37% 通讯社交 4.35% 医疗健康 4.15% 社交通讯 3.46% 文化传媒 3.38% 购物,2.92% 交通,2.01% 旅游交通 1.50% 健康运动 0.40% 2.5 SDK SDK App App SDK 2019 9 InMobi SDK SDK App 6 13.91% 4 TalkingDa ta SmartDP 360 Google Yahoo App ASO Kappa InMobi 15 2000 SDK 2019 10 4 InMobi SDK App 5 SDK SDK App SDK SDK App App 5 5 SDK 游戏,64.08% 生活服务