Google 產品應用程式資訊公開記錄

Google 第一方應用程式資訊公開記錄採用資訊公開記錄技術。

透明度記錄的實用性已在 Pixel 二進位檔透明度憑證透明化等專案中獲得驗證。

透明化記錄是透過默克爾樹實作。 本頁面假設您對 Merkle 樹狀結構和二進位透明度有一般瞭解。如要瞭解 Merkle 樹狀結構,以及 Android 內二進位透明度工作,請參閱「可驗證的資料結構主要頁面

代碼導入

Google 第一方應用程式透明化記錄檔是以高度為 8 的以圖塊為基礎的 Merkle 樹實作。資訊方塊內容的根目錄位於 https://gstatic.com/android/binary_transparency/google1p/apk/2026/01/tile/。請注意,這「不是」一般網頁:其子目錄中包含的記錄項目應透過 Golang SumDB Tlog 程式庫以程式輔助方式讀取,而非透過瀏覽器讀取。為求明確,我們在此列出連結。

如要瞭解每個項目包含的內容,請參閱「記錄內容」。

記錄的 Merkle 樹狀結構根雜湊 (包含在檢查點中) 會以https://gstatic.com/android/binary_transparency/google1p/apk/2026/01/checkpoint.txt這個 Merkle 樹狀結構的資料葉節點會以單一檔案的形式提供,網址為: https://gstatic.com/android/binary_transparency/google1p/apk/2026/01/package_info.txt。 您可以使用下列公開金鑰驗證檢查點的簽章。

-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEaP7xodTP5/teDOUYFAUHF0MqvOXt
+jamtcDYWxTjY99hyYczpB/cF2fxHhIqEznNpLcI2Vorl+iEchWhZ0y3Mg==
-----END PUBLIC KEY-----

驗證頁面會更詳細地說明如何使用記錄的各種元件,驗證聲明者模型中的聲明。