身份认证与电子签名能力，已成为鸿蒙应用体验的关键底座。从金融交易的身份核验到政务服务的电子签章，从企业办公的协同签名到医疗健康的实名认证——认证类SDK作为连接用户身份与业务系统的核心枢纽，其安全性与合规性直接关系到亿万用户的身份信息安全与业务系统的可信运行。而GIIC评测认证的价值，正在于将这种“合规要求”转化为“信任资产”——认证即信任，合规即竞争力。通过权威标准的检验，身份认证与电子签名SDK不仅证明了自己在个人信息采集、权限管控、数据传输加密等核心维度上经得起严苛考验，更在市场竞争中获得了差异化的信任优势。对于开发者而言，选择通过GIIC认证的认证类SDK，意味着选择了更低的合规风险、更可靠的用户信任。
尤其值得关注的是，认证类SDK承载着大量用户身份信息、生物特征、数字证书等敏感数据的采集、传输与处理，其安全风险不容忽视。人脸活体检测的绕过风险、数字证书的伪造与滥用、签名过程的抵赖与篡改——任何一个安全漏洞，都可能将看似简单的身份认证转化为身份冒用与数据泄露的入口。鸿蒙在夯实系统基础的同时，正携手生态伙伴构建从底层密码能力到上层应用接口的完整安全保障体系，将安全基因深度融入认证类SDK的评测与认证全流程，确保每一款通过认证的SDK在身份核验与安全合规两个维度上均经得起检验。
GIIC SDK评测认证自2025年8月正式启动以来，已累计完成201款SDK评测证书颁发，覆盖安全、通信、媒体、认证等多个关键技术领域。其中，认证类SDK作为鸿蒙生态身份信任体系的核心组件，已有20款获得GIIC联盟Harmony Trusted SDK证书，在评测中占据重要位置。评测围绕业务功能划分、授权同意机制、信息收集范围及隐私配置能力等核心维度开展全方位检测，帮助开发者精准识别可信任的SDK，降低选型风险。评测依据：两项团体标准《T/GIIC 0005-2025 鸿蒙软件开发工具包 用户权益保护与个人信息收集技术要求》、《T/GIIC 0006-2025 鸿蒙软件开发工具包 用户权益保护与个人信息收集测试方法》由GIIC联盟牵头、中国信息通信研究院技术与标准研究所、鸿蒙生态服务（深圳）有限公司、华为与众多SDK生态伙伴共同制定。
评测执行：由信通院标准所与鸿蒙生态服务公司联合执行。
评测维度：从业务功能划分、授权同意机制、信息收集范围及隐私配置能力等核心维度对SDK进行系统评估。此次认证是对SDK代码安全性、运行稳定性、性能消耗及隐私合规性的360度全面“体检”。
评测成果：截至当前，GIIC评测已完成覆盖127家厂商的201款SDK产品的评测认证，累计发现并推动厂商修改完善2300余项问题。
02.20款认证类SDK获证清单
目前，已获得证书的20款认证类SDK，涵盖身份认证、电子签名、数字证书、人脸活体检测、FIDO免密认证等核心场景。详情数据如下清单列表（排名不分先后）：
03.GIIC会员单位证言——认证即信任，合规即竞争力
“合规，不应只是内部能力，更应成为客户一眼可见的信任凭证。日前，一砂 IIFAA免密认证SDK与IIFAA可信数字签名SDK正式通过GIIC权威测评，荣获‘Harmony Trusted SDK’认证标识。测评覆盖身份信息采集、免密认证流程、数字签名加密等关键环节，充分验证了一砂在身份认证与数字签名领域的技术可靠性。作为GIIC联盟会员单位，一砂有幸成为首批获证企业。这一认证带来的变化直观可见：客户安全审计环节显著精简，鸿蒙开发者对一砂身份认证与数字签名能力的关注度亦明显提升。”
——北京一砂信息技术有限公司
“科蓝鸿蒙TEE环境PKI架构增强多因素身份认证组件（sMFA）通过GIIC认证，对我们来说是一个重要的市场信号。它意味着在TEE安全环境、PKI架构、多因素身份认证这些核心能力上，我们拿到了权威的‘通行证’。客户在选型时，看到‘Harmony Trusted SDK’标识，对我们的信任度明显提升，合规审查的流程也简化了不少。作为GIIC联盟会员单位，我们很高兴能通过测评。现在，越来越多鸿蒙开发者开始主动选用科蓝的多因素身份认证方案。”
——北京科蓝软件系统股份有限公司
04.鸿蒙生态伙伴SDK优选库——让优质可靠的SDK脱颖而出
通过GIIC SDK评测认证，是入选鸿蒙生态伙伴SDK优选库的关键条件，获此认证即具备优选库入选评估资格。优选SDK将获得平台优选认证标识，享有优先向开发者推荐展示的权益，拥有触达更多目标群体的机会。
在认证类SDK领域，上海CA、北京一砂、金联汇通等身份认证与电子签名厂商的SDK已首批通过评测认证并入选优选库，为鸿蒙应用开发者提供了经权威验证的身份认证与电子签名能力组件。
05.以认证筑基，以标准护航——认证类SDK的GIIC进阶之路
身份认证能力是鸿蒙应用可信体验的关键组成部分。随着鸿蒙应用生态加速发展，用户对金融交易、政务办事、企业办公等场景中的身份核验与电子签名安全性要求不断提升，认证类SDK的合规性与安全性正成为开发者和企业必须直面的刚性挑战。GIIC SDK评测认证体系已从标准建设走向规模化落地。
在此，我们呼吁更多认证类SDK厂商积极参与GIIC SDK评测认证，共同构建安全、可信、繁荣的鸿蒙生态。选择通过GIIC认证的SDK产品，对各行业开发者而言，能够显著降低鸿蒙应用上架应用市场的合规风险，缩短开发周期、节约投入成本。
安全合规，是SDK进入鸿蒙生态的“通行证”；GIIC认证，是衡量SDK安全合规的“金标尺”。
附：申请流程
根据GIIC联盟公布的信息，申请流程分为三步：
第一步：提交申请通过联系GIIC联盟鸿蒙生态推委会认证组获取送检指引。
第二步：准备材料整理SDK基本信息、HAR包文件及接口文档、隐私合规相关说明。
第三步：接受评测由授权实验室依据标准进行系统评测。
