Google 产品应用透明度日志

Google 产品应用透明度日志利用了透明度日志技术。

Pixel 二进制文件透明度和证书透明度等项目已证明透明度日志的实用性。

透明度日志是使用 Merkle 树实现的。本页面假定您对 Merkle 树和二进制文件透明度有大致的了解。 如需简要了解 Merkle 树，请参阅可验证的数据结构；如需简要了解 Android 中的二进制文件透明度工作，请参阅主页。

日志实现

Google 产品应用透明度日志使用 Tessera 实现，并遵循 tlog-tiles 规范，图块高度为 8（每个图块或软件包最多包含 28 = 256 项）。

日志内容的根目录位于： https://www.gstatic.com/android/binary_transparency/google1p/apk/2026/02/tile/entries/

图块内容的根目录位于： https://www.gstatic.com/android/binary_transparency/google1p/apk/2026/02/tile/

请注意，这些不是常规网页：子目录中包含的日志条目应使用 tlog-tiles 客户端库（例如 Tessera 或 Golang SumDB Tlog 库）以编程方式读取，而不是通过浏览器读取。为清晰起见，我们在此处提供了链接。

  • 树图块：Merkle 树内部和叶节点哈希在 tile/<level>/<path> 下提供（例如 tile/0/000、tile/1/000）。
  • 条目包：日志叶载荷会整理到 tile/entries/<path> 下的条目包中（例如 tile/entries/000、tile/entries/001），每个包最多可容纳 256 个串联条目。

如需了解每个条目包含的内容，请参阅日志内容。

日志的 Merkle 树根哈希包含在检查点中，以检查点格式在 https://www.gstatic.com/android/binary_transparency/google1p/apk/2026/02/checkpoint 提供。 检查点来源为 android.transparency.goog/google1p/apk/2026/1。

检查点签名是使用 Ed25519 签名算法生成的。您可以使用以下公钥（采用 note 验证方格式 [如 golang.org/x/mod/sumdb/note 中所定义] 或标准 PEM 格式）验证检查点的签名：

  • 备注验证器格式 (<name>+<key_hash>+<public_key_bytes>)：
android.transparency.goog/google1p/apk/2026/1+fc654374+ATr9NQE0gvOtVfj5cCStUzdlflEp3oZoNHD8pImzPj5O
  • PEM 格式 (SubjectPublicKeyInfo)：
-----BEGIN PUBLIC KEY-----
MCowBQYDK2VwAyEAOv01ATSC861V+PlwJK1TN2V+USnehmg0cPykibM+Pk4=
-----END PUBLIC KEY-----

归档日志 (V1)

在 2026 年第 3 季度更新之前，该日志在早期 V1 实现下运行，使用 ECDSA（NIST P-256 与 SHA-256）签名。V1 日志已归档且为只读，但仍可公开访问，以便验证历史条目：

-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEaP7xodTP5/teDOUYFAUHF0MqvOXt
+jamtcDYWxTjY99hyYczpB/cF2fxHhIqEznNpLcI2Vorl+iEchWhZ0y3Mg==
-----END PUBLIC KEY-----

验证日志声明

验证页面更详细地介绍了如何使用日志的各个组件来验证版权主张方模型中的版权主张。