我是第一次上传二进制文件。 iTunes Connect 询问我:
Export laws require that products containing encryption be properly authorized for export.
Failure to comply could result in severe penalties.
For further information, click here.
Does your product contain encryption?
我使用 https://，但仅通过 NSURLConnection 和 UIWebView。
我对此的解读是我的应用程序不“包含加密”，但我想知道这是否在任何地方都有说明。 “严厉处罚”听起来一点也不好听，所以“我认为是的”有点笼统……权威的答案会更好。
谢谢。
最佳答案
更新:自 2016 年 9 月下旬起，使用 HTTPS 现已免除 ERN
https://stackoverflow.com/a/40919650/4976373
<小时/>不幸的是，即使您只使用 HTTPS，我相信您的应用程序在美国 BIS 方面“包含加密”(如果您的应用程序不属于问题 2 中包含的异常(exception)情况)。
“我如何知道我是否可以遵循导出商注册和报告 (ERN) 流程？
如果您的应用使用、访问、实现或合并行业标准加密算法用于问题 2 中列出的豁免目的以外的目的，您需要提交 ERN 授权。标准加密的示例有:AES、SSL、https。此授权要求您每年一月向两个美国政府机构提交年度报告，其中包含有关您的应用程序的信息。 "
“第二个问题:您的产品是否符合第 5 类第 2 部分规定的任何豁免？
美国导出法规第 5 类第 2 部分(信息安全和加密法规)针对使用、访问、实现或合并加密的应用程序和软件提供了多项豁免。
与误解导出法规或不准确地主张豁免相关的所有责任均由应用程序的所有者和开发者承担。
如果您满足以下任一条件，则可以对问题回答"is":
(i) 如果您根据 BIS encryption question 提供的指南确定您的应用不属于 EAR 第 2 部分第 5 类. EAR 第 774 部分第 3 号补充文件中有关医疗设备的谅解声明可在联邦法规电子代码网站上获取。请访问加密页面常见问题解答部分中的问题 #15，了解 BIS 列出的可以申请注释 4 豁免的示例项目。
(ii) 您的应用使用、访问、实现或合并加密仅用于身份验证
(iii) 您的应用使用、访问、实现或合并 key 长度不超过 56 位对称、512 位非对称和/或 112 位椭圆曲线的加密
(iv) 您的应用是大众市场产品， key 长度不超过 64 位对称 key ，或者如果没有对称算法，则不超过 768 位非对称 key 和/或 128 位椭圆曲线。
请查看第 5 类第 2 部分中的注释 3，了解大众市场定义的标准。
(v) 您的应用是专门设计的，仅限于银行用途或“货币交易”。“货币交易”一词包括收费和结算或信用功能。
(vi) 您的应用的源代码是“公开可用的”，您的应用免费向公众分发，并且您已满足 740.13.(e) 规定的通知要求。
请访问encryption网页，以防您需要进一步帮助来确定您的应用是否符合任何豁免条件。
如果您认为您的应用符合豁免条件，请对该问题回答"is"。”
关于iphone - 我的应用程序是 "contain encryption"吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/58319018/