T∕TAF 051-2021 移動智能終端及應(yīng)用軟件用戶個人信息保護實施指南 第5部分：終端權(quán)限管理

ICS33.050M30團體標準T/TAF051-2021代替T/TAF051-2019移動智能終端及應(yīng)用軟件用戶個人信息保護實施指南第5部分：終端權(quán)限管理Mobileintelligentterminalandapplicationsoftwareuserpersonalinformationprotectionimplementationguide—Part5:Permissionmanagementofterminal2021-05-12發(fā)布2021-05-12實施T/TAF051-2021目次前言II引言III1范圍12規(guī)范性引用文件13術(shù)語、定義和縮略語13.1術(shù)語和定義13.2縮略語24移動智能終端權(quán)限分級24.1一般權(quán)限24.2敏感權(quán)限44.3核心敏感權(quán)限54.4特殊權(quán)限54.5終端設(shè)備廠商自定義權(quán)限65移動智能終端權(quán)限分組65.1分組目的65.2權(quán)限分組76移動智能終端權(quán)限管理76.1概述76.2以權(quán)限維度管理76.3以應(yīng)用軟件維度管理77移動智能終端敏感權(quán)限及核心敏感權(quán)限申請、授予、撤銷、升級77.1概述77.2終端權(quán)限管控安全能力77.3終端權(quán)限申請要求77.4終端權(quán)限授予要求77.5終端權(quán)限撤銷要求87.6終端權(quán)限升級要求88分發(fā)平臺對非預(yù)置應(yīng)用權(quán)限聲明要求89移動智能終端預(yù)置應(yīng)用軟件權(quán)限管理810權(quán)限配置管理建議811終端已授權(quán)權(quán)限的個人信息保護建議8附錄A（資料性）AndroidR系統(tǒng)權(quán)限列表9附錄B（資料性）AndroidR系統(tǒng)權(quán)限組及對應(yīng)權(quán)限24附錄C（資料性）權(quán)限配置管理建議示例26附錄D（資料性）已授權(quán)權(quán)限的個人信息保護建議示例27IT/TAF051-2021前言本文件按照GB/T1.1-2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件代替T/TAF051-2019《移動智能終端及應(yīng)用軟件用戶個人信息保護實施指南第5部分：終端權(quán)限管理》，與T/TAF051-2019相比，除結(jié)構(gòu)調(diào)整和編輯性改動外，主要技術(shù)變化如下：a)根據(jù)AndroidR版本更新了全文中對應(yīng)的權(quán)限；b)增加了7.6節(jié)終端權(quán)限升級要求、第9章移動智能終端預(yù)置應(yīng)用權(quán)限管理、第11章終端已授權(quán)權(quán)限的個人信息保護建議本文件及其所代替文件的歷次版本發(fā)布情況為：——2019年首次發(fā)布為T/TAF051-2019；——本次為第一次修訂。IIT/TAF051-2021引言手機等移動智能終端設(shè)備的爆發(fā)式增長，以及移動互聯(lián)網(wǎng)的發(fā)展使得手機成為了日常生活不可或缺的一部分，使用時長的不斷增加使得手機等移動智能終端設(shè)備上存儲著大量用戶個人信息與敏感信息。因此，手機等智能移動終端設(shè)備成為了隱私竊取的新熱點。隨著手機功能的增強，價值越來越大，與之相伴的是越來越嚴峻的安全挑戰(zhàn)。在眾多的移動平臺中，Android平臺以其開放性和良好的生態(tài)環(huán)境受到廣大的手機廠商和用戶的青睞。然而，Android應(yīng)用生態(tài)的安全情況并不容樂觀：例如，Android系統(tǒng)權(quán)限項目繁多，不便于用戶理解與管理，在應(yīng)用申請權(quán)限時往往一概授予；又如，權(quán)限管理往往“非黑即白”，一旦對應(yīng)用授予某項權(quán)限，則該應(yīng)用可以隨時使用，缺少使用時詢問或提示；再如，Android系統(tǒng)的開放性也導(dǎo)致對APP缺少必要的約束，APP過度獲取非必要權(quán)限，以及不授權(quán)不能使用功能的“霸王條款”等情況較為普遍。移動智能終端權(quán)限管理的效果直接決定了應(yīng)用是否可以讀取到用戶的個人信息。所以，出于對用戶個人信息保護的需要，終端權(quán)限管理標準迫切需要出臺。這不僅涉及移動智能終端的規(guī)范，更是用戶個人信息安全的話題。本文件將適用于可安裝由第三方開發(fā)者開發(fā)的應(yīng)用軟件的移動智能終端，為移動智能終端廠商及終端設(shè)備應(yīng)用開發(fā)者提供權(quán)限管理設(shè)計依據(jù)。IIIT/TAF051-2021移動智能終端及應(yīng)用軟件用戶個人信息保護實施指南第5部分：終端權(quán)限管理1范圍本文件規(guī)定了移動智能終端權(quán)限管理的要求，包括移動智能終端權(quán)限范圍定義；移動智能終端權(quán)限分類與分級；移動智能終端權(quán)限管理顯示規(guī)范；移動智能終端權(quán)限申請方式、授予方式與撤銷方式；移動智能終端權(quán)限提示等。本文件適用于各種制式的移動智能終端（主要針對搭載了Android系統(tǒng)的移動智能終端），個別條款不適用于特殊行業(yè)、專業(yè)應(yīng)用，其他終端也可參考使用。2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25069-2010信息安全技術(shù)術(shù)語3術(shù)語、定義和縮略語3.1術(shù)語和定義T/TAF070-2020《移動智能終端與應(yīng)用軟件用戶個人信息保護實施指南第1部分：總則》中界定的以及下列術(shù)語和定義適用于本文件。3.1.1移動智能終端smartmobileterminal能夠接入移動通信網(wǎng)，具有能夠提供應(yīng)用軟件開發(fā)接口的開放操作系統(tǒng)，具有安裝、加載和運行應(yīng)用軟件能力的終端。3.1.2移動應(yīng)用軟件mobileapplication針對移動智能終端所開發(fā)的應(yīng)用程序，包括移動智能終端預(yù)置應(yīng)用軟件以及互聯(lián)網(wǎng)信息服務(wù)提供者提供的可以通過智能終端下載、安裝、升級、卸載的應(yīng)用軟件。前臺：用戶可見的當前界面3.1.31T/TAF051-2021前臺應(yīng)用Foregroundapplication具有用戶可見的活動、服務(wù)或關(guān)聯(lián)服務(wù)的應(yīng)用程序。3.1.4后臺應(yīng)用Backgroundapplication用戶不可見，且無前臺服務(wù)或關(guān)聯(lián)服務(wù)的應(yīng)用程序?？s略語3.2下列縮略語適用于本文件。APP：應(yīng)用軟件（Application）4移動智能終端權(quán)限分級應(yīng)用軟件在移動智能終端上運行時，在默認情況下都沒有權(quán)限執(zhí)行對其他應(yīng)用、操作系統(tǒng)或用戶有不利影響的任何操作。包括讀取或?qū)懭胗脩舻膫€人信息（例如聯(lián)系人、電子郵件、日歷等）、讀取或?qū)懭肫渌麘?yīng)用軟件的文件、執(zhí)行網(wǎng)絡(luò)訪問、使設(shè)備保持喚醒狀態(tài)等。應(yīng)用軟件需要使用的權(quán)限可以分為兩大類：訪問個人信息，使用特定的系統(tǒng)功能。按照不同的保護等級要求，操作系統(tǒng)可以提醒用戶授權(quán)，或者自動授予應(yīng)用相關(guān)權(quán)限。根據(jù)應(yīng)用軟件獲取對應(yīng)權(quán)限后對用戶的個人信息、操作系統(tǒng)或用戶造成的風險程度，對移動智能終端權(quán)限等級劃分為：一般權(quán)限、敏感權(quán)限、核心敏感權(quán)限、特殊權(quán)限以及廠商自定義權(quán)限。4.1一般權(quán)限一般權(quán)限涵蓋了應(yīng)用軟件需要訪問應(yīng)用軟件沙箱外部數(shù)據(jù)或資源的區(qū)域，但對用戶個人信息或其他應(yīng)用軟件風險非常小的操作。例如，設(shè)置時區(qū)的權(quán)限是一般權(quán)限。如果應(yīng)用軟件在其清單中聲明它需要一般權(quán)限，則操作系統(tǒng)會在安裝時自動授予應(yīng)用軟件該權(quán)限。操作系統(tǒng)不會提示用戶授予一般權(quán)限，用戶也無法撤消這些權(quán)限。一般權(quán)限包括但不限于表1中的權(quán)限：表1一般權(quán)限權(quán)限名稱權(quán)限描述訪問額外位置允許應(yīng)用軟件訪問額外的位置提供指令(ACCESS_LOCATION_EXTRA_COMMANDS)獲取網(wǎng)絡(luò)連接(ACCESS_NETWORK_STATE)設(shè)置通知(ACCESS_NOTIFICATION_POLICY)藍牙(BLUETOOTH)允許獲取網(wǎng)絡(luò)連接信息允許設(shè)置通知策略允許應(yīng)用軟件連接配對過的藍牙設(shè)備允許應(yīng)用軟件管理藍牙，搜索和配對新的藍牙設(shè)備允許應(yīng)用發(fā)送持久廣播管理藍牙(BLUETOOTH_ADMIN)發(fā)送持久廣播(BROADCAST_STICKY)更改網(wǎng)絡(luò)連接狀態(tài)(CHANGE_NETWORK_STATE)允許應(yīng)用更改網(wǎng)絡(luò)連接狀態(tài)，自動切換網(wǎng)絡(luò)改變WIFI多播模式允許應(yīng)用進入WIFI多播模式，允許應(yīng)用使多播地址接收發(fā)送到無線(CHANGE_WIFI_MULTICAST_STATE)網(wǎng)絡(luò)上所有設(shè)備（而不僅是用戶手機）數(shù)據(jù)包。2T/TAF051-2021表1一般權(quán)限（續(xù)）權(quán)限名稱權(quán)限描述更改WIFI連接狀態(tài)(CHANGE_WIFI_STATE)允許應(yīng)用改變WIFI連接狀態(tài)允許應(yīng)用禁用系統(tǒng)鎖屏。允許應(yīng)用停用鍵鎖以及任何關(guān)聯(lián)的密碼安全措施。例如讓手機在接聽來電時停用鍵鎖，在通話結(jié)束后重新啟用鍵鎖。禁用鎖屏(DISABLE_KEYGUARD)展開或折疊狀態(tài)欄(EXPAND_STATUS_BAR)前臺服務(wù)(FOREGROUND_SERVICE)獲取包大小(GET_PACKAGE_SIZE)安裝桌面快捷方式(INSTALL_SHORTCUT)使用互聯(lián)網(wǎng)(INTERNET)允許應(yīng)用展開和折疊狀態(tài)欄允許應(yīng)用使用前臺服務(wù)允許應(yīng)用獲取安裝包占空間大小允許應(yīng)用在桌面安裝快捷方式允許應(yīng)用打開網(wǎng)絡(luò)接口后臺殺進程(KILL_BACKGROUND_PROCESSES)允許應(yīng)用調(diào)用特定方法結(jié)束其他應(yīng)用的后臺進程允許擁有通話功能的應(yīng)用通過自身連接管理服務(wù)接口處理自身的通話行為管理自身通話(MANAGE_OWN_CALLS)修改音頻設(shè)置(MODIFY_AUDIO_SETTINGS)使用NFC(NFC)允許該應(yīng)用修改移動智能終端音頻設(shè)置允許應(yīng)用使用NFC進行I/O操作，與其他NFC標簽、卡和讀卡器通信允許該應(yīng)用讀取某個帳戶的同步設(shè)置。例如，此權(quán)限可確定“聯(lián)系人”是否與允許該應(yīng)用讀取某個帳戶的同步設(shè)置允許該應(yīng)用讀取某個帳戶的同步統(tǒng)計信息，包括活動歷史記錄和數(shù)據(jù)量讀取帳戶同步設(shè)置(READ_SYNC_SETTINGS)讀取帳戶同步統(tǒng)計信息(READ_SYNC_STATS)接收啟動完成廣播(RECEIVE_BOOT_COMPLETED)重新排序正在運行的應(yīng)用(REORDER_TASKS)請求后臺運行允許應(yīng)用接收系統(tǒng)啟動完成廣播允許應(yīng)用對正在運行的應(yīng)用重新排序允許應(yīng)用在后臺運行(REQUEST_COMPANION_RUN_IN_BACKGROUND)請求后臺使用數(shù)據(jù)允許應(yīng)用在后臺使用數(shù)據(jù)(REQUEST_COMPANION_USE_DATA_IN_BACKGROUND)請求卸載應(yīng)用(REQUEST_DELETE_PACKAGES)忽略電池優(yōu)化策略允許應(yīng)用卸載其他應(yīng)用允許應(yīng)用忽略系統(tǒng)電池優(yōu)化策略(REQUEST_IGNORE_BATTERY_OPTIMIZATIONS)設(shè)置鬧鐘(SET_ALARM)允許應(yīng)用設(shè)置鬧鐘設(shè)置時區(qū)(SET_TIME_ZONE)允許應(yīng)用設(shè)置系統(tǒng)時區(qū)設(shè)置壁紙(SET_WALLPAPER)允許應(yīng)用設(shè)置系統(tǒng)壁紙設(shè)置壁紙?zhí)崾?SET_WALLPAPER_HINTS)使用紅外線發(fā)射器(TRANSMIT_IR)允許應(yīng)用設(shè)置有關(guān)系統(tǒng)壁紙大小的提示允許應(yīng)用使手機的紅外線發(fā)射器3T/TAF051-2021表1一般權(quán)限（續(xù)）權(quán)限名稱刪除桌面快捷方式(UNINSTALL_SHORTCUT)使用指紋(USE_FINGERPRINT)振動(VIBRATE)權(quán)限描述允許應(yīng)用刪除桌面快捷方式允許應(yīng)用使手機指紋設(shè)備允許應(yīng)用使手機振動喚醒鎖(WAKE_LOCK)允許應(yīng)用持有系統(tǒng)喚醒鎖，防止進程進入睡眠狀態(tài)或息屏允許該應(yīng)用修改某個帳戶的同步設(shè)置，包括啟用和停用同步允許應(yīng)用讀取手機上的應(yīng)用列表，僅適用于targetsdk大于等于30以上的Android設(shè)備和應(yīng)用軟件修改帳戶同步設(shè)置(WRITE_SYNC_SETTINGS)讀取應(yīng)用列表android.permission.QUERY_ALL_PACKAGES注：“一般權(quán)限”對應(yīng)Android操作系統(tǒng)中對應(yīng)權(quán)限級別為“normal”的權(quán)限，如當前移動終端搭載的操作系統(tǒng)為Android操作系統(tǒng)，且上述權(quán)限中未提及的“normal”級別的權(quán)限，可按一般權(quán)限處理。4.2敏感權(quán)限敏感權(quán)限涵蓋應(yīng)用軟件需要涉及用戶個人敏感信息的數(shù)據(jù)或資源的區(qū)域，或者可能會影響用戶存儲的數(shù)據(jù)或其他應(yīng)用軟件的操作。例如，讀取設(shè)備識別碼（IMEI、Wi-FiMAC地址等）的權(quán)限是一種敏感權(quán)限。如果應(yīng)用軟件聲明它需要敏感權(quán)限，則操作系統(tǒng)必須讓用戶明確授予該應(yīng)用軟件的權(quán)限。在用戶授予該權(quán)限之前，操作系統(tǒng)應(yīng)確保應(yīng)用軟件無法提供依賴該權(quán)限的功能。敏感權(quán)限包括但不限于表2中的權(quán)限：表2敏感權(quán)限權(quán)限名稱讀取日歷(READ_CALENDAR)權(quán)限描述讀取日歷內(nèi)容修改日歷內(nèi)容寫入或刪除日歷(WRITE_CALENDAR)讀取手機識別碼(READ_PHONE_STATE)讀取聯(lián)系人(READ_CONTACTS)允許應(yīng)用軟件讀取電話狀態(tài)允許應(yīng)用軟件讀取聯(lián)系人通訊錄信息允許應(yīng)用軟件寫入聯(lián)系人，但不可讀取允許應(yīng)用軟件訪問當前手機的賬戶列表信息寫入或刪除聯(lián)系人(WRITE_CONTACTS)訪問手機賬戶列表(GET_ACCOUNTS)讀取傳感器(BODY_SENSORS)允許應(yīng)用軟件訪問用戶用來衡量身體內(nèi)發(fā)生的情況的傳感器的數(shù)據(jù)，例如心率發(fā)送短信(SEND_SMS)允許應(yīng)用軟件發(fā)送短信接收短信(RECEIVE_SMS)允許應(yīng)用軟件接收短信讀取短信(READ_SMS)允許應(yīng)用軟件讀取短信內(nèi)容允許應(yīng)用軟件接收WAPPUSH信息允許應(yīng)用軟件接收彩信接收WAPPUSH(RECEIVE_WAP_PUSH)接收彩信(RECEIVE_MMS)讀取外部存儲空間(READ_EXTERNAL_STORAGE)寫入外部存儲空間(WRITE_EXTERNAL_STORAGE)獲取無線狀態(tài)(ACCESS_WIFI_STATE)允許應(yīng)用軟件讀取擴展存允許應(yīng)用軟件寫入外部存儲，如SD卡上寫文件允許獲取無線網(wǎng)絡(luò)相關(guān)信息4T/TAF051-2021表2敏感權(quán)限（續(xù)）權(quán)限名稱權(quán)限描述讀取電話號碼(READ_PHONE_NUMBERS)允許該應(yīng)用訪問設(shè)備上的電話號碼允許應(yīng)用讀取您的設(shè)備收到的小區(qū)廣播消息。小區(qū)廣播消息是在某些地區(qū)發(fā)送的、用于發(fā)布緊急情況警告的提醒信息。惡意應(yīng)用可能會在您收到小區(qū)緊急廣播時干擾您設(shè)備的性能或操作允許該應(yīng)用從您的媒體收藏中讀取位置信息讀取小區(qū)廣播消息(READ_CELL_BROADCASTS)從您的媒體收藏中讀取位置信息(ACCESS_MEDIA_LOCATION)接聽來電(ANSWER_PHONE_CALLS)繼續(xù)進行來自其他應(yīng)用的通話(ACCEPT_HANDOVER)允許該應(yīng)用接聽來電允許該應(yīng)用繼續(xù)進行在其他應(yīng)用中發(fā)起的通話身體活動(ACTIVITY_RECOGNITION)獲取您的身體活動數(shù)據(jù)注1：“敏感權(quán)限”對應(yīng)Android操作系統(tǒng)中對應(yīng)權(quán)限級別為“dangerous”的權(quán)限，如當前移動終端搭載的操作系統(tǒng)為Android操作系統(tǒng)，且上述權(quán)限及下文“核心敏感權(quán)限”中均未提及的“dangerous”級別的權(quán)限，須按敏感權(quán)限處理。注2：“獲取無線狀態(tài)”權(quán)限為建議項，也可歸為一般權(quán)限管理。4.3核心敏感權(quán)限核心敏感權(quán)限涵蓋應(yīng)用軟件需要涉及用戶個人敏感信息的數(shù)據(jù)或資源的區(qū)域，或者可能會影響用戶存儲的數(shù)據(jù)或其他應(yīng)用軟件的操作。通過核心敏感權(quán)限，可精準獲得用戶的個人敏感信息。例如，使用攝像頭的權(quán)限是一種核心敏感權(quán)限。如果應(yīng)用軟件聲明它需要敏感權(quán)限，則操作系統(tǒng)必須讓用戶明確授予該應(yīng)用軟件的權(quán)限。在用戶授予該權(quán)限之前，操作系統(tǒng)應(yīng)確保應(yīng)用軟件無法提供依賴該權(quán)限的功能。核心敏感權(quán)限被授予后，應(yīng)用軟件在使用核心敏感權(quán)限過程中操作系統(tǒng)仍可適當增加顯性的實時提示告知用戶核心敏感權(quán)限正在被使用。核心敏感權(quán)限包括但不限于表3中的權(quán)限：表3核心敏感權(quán)限權(quán)限名稱權(quán)限描述使用攝像頭(CAMERA)允許應(yīng)用軟件調(diào)用設(shè)備的攝像頭進行拍攝、錄像允許應(yīng)用軟件通過GPS獲取精確的位置信息訪問精確位置(ACCESS_FINE_LOCATION）訪問大致位置(ACCESS_COARSE_LOCATION)在后臺使用位置信息允許應(yīng)用軟件通過WiFi或移動基站獲取粗略的位置信息即使未在前臺使用此應(yīng)用，此應(yīng)用也可以隨時訪問位置信息(ACCESS_BACKGROUND_LOCATION)錄音或通話錄音(RECORD_AUDIO)使用SIP(USE_SIP)允許應(yīng)用獲取麥克風輸入數(shù)據(jù)信息允許應(yīng)用軟件使用SIP視頻服務(wù)允許應(yīng)用軟件撥打電話,從非系統(tǒng)撥號器里初始化一個電話撥號撥打電話(CALL_PHONE)讀取通話記錄(READ_CALL_LOG)寫入通話記錄(WRITE_CALL_LOG)使用語音郵件(ADD_VOICEMAIL)修改外撥電話(PROCESS_OUTGOING_CALLS)允許應(yīng)用軟件讀取通話記錄允許應(yīng)用軟件寫入通話記錄允許應(yīng)用軟件使用語音郵件允許應(yīng)用軟件監(jiān)視、修改外撥電話4.4特殊權(quán)限5T/TAF051-2021特殊權(quán)限指會對個人敏感信息、用戶體驗、其他應(yīng)用安全、設(shè)備安全、系統(tǒng)穩(wěn)定造成極大損害的權(quán)限。應(yīng)用軟件在申請?zhí)厥鈾?quán)限時，操作系統(tǒng)不能以便捷的方式讓用戶授予，應(yīng)通過向用戶顯示詳細的管理界面來響應(yīng)應(yīng)用軟件的意圖，可適當增加障礙設(shè)計，避免用戶誤操作開啟特殊權(quán)限。特殊權(quán)限授權(quán)后，應(yīng)用軟件在使用核心敏感權(quán)限過程中操作系統(tǒng)仍可適當增加顯性的實時提示及提供快捷的撤銷授權(quán)方式。特殊權(quán)限包括但不限于表4中的權(quán)限：表4特殊權(quán)限權(quán)限名稱權(quán)限描述設(shè)備管理器(BIND_DEVICE_ADMIN)輔助模式(BIND_ACCESSIBILITY_SERVICE)讀寫系統(tǒng)設(shè)置(WRITE_SETTINGS)讀取應(yīng)用通知激活使用設(shè)備管理器使用無障礙功能允許應(yīng)用讀取或?qū)懭胂到y(tǒng)設(shè)置允許應(yīng)用讀取應(yīng)用的通知內(nèi)容(BIND_NOTIFICATION_LISTENER_SERVICE)懸浮窗(SYSTEM_ALERT_WINDOW)允許應(yīng)用顯示在其他應(yīng)用之上，或后臺彈出界面允許應(yīng)用讀取本機的應(yīng)用使用情況讀取應(yīng)用使用情況(PACKAGE_USAGE_STATS)請求安裝應(yīng)用(REQUEST_INSTALL_PACKAGES)訪問所有文件(MANAGE_EXTERNAL_STORAGE)允許應(yīng)用安裝其他應(yīng)用允許應(yīng)用訪問分區(qū)存儲模式下SD卡上的所有文件注：“訪問所有文件(MANAGE_EXTERNAL_STORAGE)”權(quán)限，在AndroidR版本，無法訪問其他應(yīng)用的私有目錄。4.5終端設(shè)備廠商自定義權(quán)限終端設(shè)備廠商自定義權(quán)限（以下簡稱“自定義權(quán)限”）指由終端設(shè)備廠商根據(jù)自身研發(fā)實力及市場洞察，為了保護用戶個人信息、用戶體驗、設(shè)備安全，維持系統(tǒng)穩(wěn)定而自定義的權(quán)限。終端設(shè)備廠商對于自定義權(quán)限可自行設(shè)計授權(quán)、管控方式，自定義權(quán)限可包含一般權(quán)限。例如表5中的權(quán)限：表5終端設(shè)備廠商自定義權(quán)限權(quán)限名稱權(quán)限描述自啟動應(yīng)用可自啟動，允許應(yīng)用始終運行允許應(yīng)用被其他應(yīng)用拉起，即使用戶沒有主動使用使用無線網(wǎng)絡(luò)連接關(guān)聯(lián)啟動使用WLAN使用移動數(shù)據(jù)截取屏幕或錄制屏幕應(yīng)用軟件列表使用移動數(shù)據(jù)網(wǎng)絡(luò)截取屏幕或錄制屏幕允許應(yīng)用讀取手機上的應(yīng)用軟件列表com.android.permission.GET_INSTALLED_APPS注：應(yīng)用軟件列表信息為用戶在移動終端上安裝的應(yīng)用軟件列表，反應(yīng)了用戶愛好、習慣等行為特征，行業(yè)標準YD/T2407-2021中提出了針對“應(yīng)用軟件列表”的使用管控要求，因此增加終端廠商自定義權(quán)限com.android.permission.GET_INSTALLED_APPS，應(yīng)用軟件請求獲得應(yīng)用軟件列表信息時，應(yīng)適配該權(quán)限，在用戶授權(quán)后才能獲得應(yīng)用軟件列表信息。5移動智能終端權(quán)限分組分組目的5.1操作系統(tǒng)在應(yīng)用軟件申請敏感權(quán)限、核心敏感權(quán)限時需要明示用戶，如逐一確認，明示過程冗長繁6T/TAF051-2021瑣，增加用戶的使用負擔，用戶體驗差。所以對于敏感權(quán)限、核心敏感權(quán)限可進行分組，同一分組的敏感權(quán)限、核心敏感權(quán)限可一次性全部申請允許、禁止。用戶也可對權(quán)限組中的單項權(quán)限進行單獨控制，控制選項應(yīng)包含允許、禁止，建議增加詢問選項。5.2權(quán)限分組移動智能終端操作系統(tǒng)在權(quán)限分組時，可參考附錄B中的分組。6移動智能終端權(quán)限管理6.1概述為方便用戶使用、理解移動智能終端權(quán)限，移動智能終端權(quán)限管理應(yīng)至少支持以應(yīng)用軟件維度進行管理，可增加以權(quán)限維度管理。用戶可根據(jù)實際場景需要，使用不同的管理方式。敏感權(quán)限、核心敏感權(quán)限需要采用此種方式，一般權(quán)限可以參考，不做限制。特殊權(quán)限、自定義權(quán)限由終端設(shè)備廠商自行決定，不做要求。6.2以權(quán)限維度管理以權(quán)限維度管理時，以權(quán)限名稱為管理單元，列舉所有當前移動智能終端使用到此權(quán)限的應(yīng)用軟件，統(tǒng)一展示、管理，并明示該權(quán)限對所有用到此權(quán)限的授予情況。展示方式可參考附錄B中的權(quán)限分組規(guī)則。6.3以應(yīng)用軟件維度管理以應(yīng)用軟件維度管理時，以應(yīng)用軟件名稱為管理單元，列舉該應(yīng)用軟件所用到的所有權(quán)限，統(tǒng)一展示、管理，并明示所有權(quán)限的授予情況。展示方式可參考附錄B中的權(quán)限分組規(guī)則。7移動智能終端敏感權(quán)限及核心敏感權(quán)限申請、授予、撤銷、升級7.1概述應(yīng)用軟件在申請使用敏感權(quán)限、核心敏感權(quán)限時，需要獲得用戶允許，操作系統(tǒng)必須以顯性的方式提示用戶。7.2終端權(quán)限管控安全能力應(yīng)用軟件在權(quán)限被授予前，權(quán)限覆蓋范圍下的數(shù)據(jù)或接口，操作系統(tǒng)需要提供安全防護能力，未被授權(quán)的應(yīng)用軟件無法獲取對應(yīng)權(quán)限覆蓋范圍下的數(shù)據(jù)或調(diào)用相應(yīng)接口。7.3終端權(quán)限申請要求應(yīng)用軟件在需要使用權(quán)限時，需向操作系統(tǒng)發(fā)起申請，操作系統(tǒng)以顯性的方式提示用戶，方式可以為彈框、通知、浮窗等。需要用戶主動確認同意授予后才可繼續(xù)執(zhí)行相應(yīng)操作。敏感權(quán)限、核心敏感權(quán)限申請時，需要描述權(quán)限組及權(quán)限組下對應(yīng)的子權(quán)限。預(yù)置應(yīng)用可單次申請所有敏感權(quán)限、核心敏感權(quán)限，描述所需權(quán)限的及具體用途。非預(yù)置應(yīng)用操作系統(tǒng)需要提供用戶可逐一授權(quán)的交互方式。7.4終端權(quán)限授予要求7T/TAF051-2021權(quán)限授予可分為：允許、禁止、詢問，用戶可自由選擇。授予權(quán)限組后，該權(quán)限組下的所有權(quán)限都授予。7.5終端權(quán)限撤銷要求已授予的權(quán)限可撤銷授予，用戶可在權(quán)限管理界面針對單獨應(yīng)用軟件進行撤銷權(quán)限授予操作，可修改為禁止或詢問。撤銷權(quán)限組授權(quán)后，該權(quán)限組下的所有子權(quán)限都撤銷授權(quán)。7.6終端權(quán)限升級要求已授予的權(quán)限在移動智能終端操作系統(tǒng)或應(yīng)用軟件版本升級前后應(yīng)保持一致，如新增敏感權(quán)限或核心敏感權(quán)限，應(yīng)征得用戶授權(quán)。8分發(fā)平臺對非預(yù)置應(yīng)用權(quán)限聲明要求分發(fā)平臺應(yīng)要求平臺的非預(yù)置應(yīng)用在上架時注明所需的所有敏感權(quán)限、核心敏感權(quán)限，并明示具體用途。9移動智能終端預(yù)置應(yīng)用軟件權(quán)限管理終端設(shè)備廠商預(yù)置的應(yīng)用軟件，可由操作系統(tǒng)預(yù)授權(quán)，其給用戶的提示和明示可以是圖標、文字、語音或其他明顯的提示方式，對于用戶主動設(shè)置為允許或主動觸發(fā)的操作，認為是在用戶知情的情況下執(zhí)行的操作。10權(quán)限配置管理建議終端設(shè)備廠商可針對非預(yù)置應(yīng)用給出權(quán)限配置建議，對于新安裝的非預(yù)置應(yīng)用配置推薦的權(quán)限配置，以減少用戶的使用負擔。推薦配置前需要用戶明確授權(quán)，用戶未授權(quán)前不能進行推薦行為。用戶可覆蓋修改廠商默認的推薦設(shè)置。終端設(shè)備廠商可根據(jù)新安裝應(yīng)用向系統(tǒng)請求多項權(quán)限時進行合并展示，允許用戶進行單項或多項授權(quán)（如附錄C中示例）。11終端已授權(quán)權(quán)限的個人信息保護建議為避免真實信息泄露，保護用戶個人信息，對用戶已授權(quán)的部分敏感權(quán)限（如讀取通話記錄、聯(lián)系人、信息、日程等），系統(tǒng)可根據(jù)用戶需求可選支持對應(yīng)用權(quán)限申請返回空信息或不返回信息（如附錄D中示例）。8T/TAF051-2021附錄A（資料性）AndroidR系統(tǒng)權(quán)限列表AndroidR系統(tǒng)權(quán)限見表A.1表A.1AndroidR系統(tǒng)權(quán)限列表android.permission.READ_CONTACTSandroid.permission.WRITE_CONTACTSandroid.permission.READ_CALENDARandroid.permission.WRITE_CALENDARandroid.permission.ACCESS_MESSAGES_ON_ICCandroid.permission.SEND_SMSandroid.permission.RECEIVE_SMSandroid.permission.READ_SMSandroid.permission.RECEIVE_WAP_PUSHandroid.permission.RECEIVE_MMSandroid.permission.BIND_CELL_BROADCAST_SERVICEandroid.permission.READ_CELL_BROADCASTSandroid.permission.READ_EXTERNAL_STORAGEandroid.permission.WRITE_EXTERNAL_STORAGEandroid.permission.ACCESS_MEDIA_LOCATIONandroid.permission.WRITE_OBBandroid.permission.MANAGE_EXTERNAL_STORAGEandroid.permission.ACCESS_FINE_LOCATIONandroid.permission.ACCESS_COARSE_LOCATIONandroid.permission.ACCESS_BACKGROUND_LOCATIONandroid.permission.ACCESS_IMS_CALL_SERVICEandroid.permission.READ_CALL_LOGandroid.permission.WRITE_CALL_LOGandroid.permission.PROCESS_OUTGOING_CALLSandroid.permission.READ_PHONE_STATEandroid.permission.READ_PHONE_NUMBERSandroid.permission.CALL_PHONEcom.android.voicemail.permission.ADD_VOICEMAILandroid.permission.USE_SIPandroid.permission.ANSWER_PHONE_CALLSandroid.permission.MANAGE_OWN_CALLSandroid.permission.CALL_COMPANION_APPandroid.permission.EXEMPT_FROM_AUDIO_RECORD_RESTRICTIONSandroid.permission.ACCEPT_HANDOVERandroid.permission.RECORD_AUDIO9T/TAF051-2021android.permission.ACTIVITY_RECOGNITIONandroid.permission.ACCESS_UCE_PRESENCE_SERVICEandroid.permission.ACCESS_UCE_OPTIONS_SERVICEandroid.permission.CAMERAandroid.permission.SYSTEM_CAMERAandroid.permission.CAMERA_OPEN_CLOSE_LISTENERandroid.permission.BODY_SENSORSandroid.permission.USE_FINGERPRINTandroid.permission.USE_BIOMETRICandroid.permission.READ_PROFILEandroid.permission.WRITE_PROFILEandroid.permission.READ_SOCIAL_STREAMandroid.permission.WRITE_SOCIAL_STREAMandroid.permission.READ_USER_DICTIONARYandroid.permission.WRITE_USER_DICTIONARYandroid.permission.WRITE_SMScom.android.browser.permission.READ_HISTORY_BOOKMARKScom.android.browser.permission.WRITE_HISTORY_BOOKMARKSandroid.permission.AUTHENTICATE_ACCOUNTSandroid.permission.MANAGE_ACCOUNTSandroid.permission.USE_CREDENTIALSandroid.permission.SUBSCRIBED_FEEDS_READandroid.permission.SUBSCRIBED_FEEDS_WRITEandroid.permission.FLASHLIGHTandroid.permission.SEND_RESPOND_VIA_MESSAGEandroid.permission.SEND_SMS_NO_CONFIRMATIONandroid.permission.CARRIER_FILTER_SMSandroid.permission.RECEIVE_EMERGENCY_BROADCASTandroid.permission.RECEIVE_BLUETOOTH_MAPandroid.permission.BIND_DIRECTORY_SEARCHandroid.permission.MODIFY_CELL_BROADCASTScom.qti.permission.AUTHORIZE_OUTGOING_SMScom.android.alarm.permission.SET_ALARMcom.android.voicemail.permission.WRITE_VOICEMAILcom.android.voicemail.permission.READ_VOICEMAILandroid.permission.ACCESS_LOCATION_EXTRA_COMMANDSandroid.permission.INSTALL_LOCATION_PROVIDERandroid.permission.HDMI_CECandroid.permission.LOCATION_HARDWAREandroid.permission.ACCESS_CONTEXT_HUBandroid.permission.ACCESS_MOCK_LOCATION10T/TAF051-2021android.permission.INTERNETandroid.permission.ACCESS_NETWORK_STATEandroid.permission.ACCESS_WIFI_STATEandroid.permission.CHANGE_WIFI_STATEandroid.permission.MANAGE_IPSEC_TUNNELSandroid.permission.MANAGE_TEST_NETWORKSandroid.permission.READ_WIFI_CREDENTIALandroid.permission.TETHER_PRIVILEGEDandroid.permission.RECEIVE_WIFI_CREDENTIAL_CHANGEandroid.permission.OVERRIDE_WIFI_CONFIGandroid.permission.SCORE_NETWORKSandroid.permission.REQUEST_NETWORK_SCORESandroid.permission.NETWORK_AIRPLANE_MODEandroid.permission.NETWORK_STACKandroid.permission.OBSERVE_NETWORK_POLICYandroid.permission.NETWORK_FACTORYandroid.permission.NETWORK_STATS_PROVIDERandroid.permission.NETWORK_SETTINGSandroid.permission.RADIO_SCAN_WITHOUT_LOCATIONandroid.permission.NETWORK_SETUP_WIZARDandroid.permission.NETWORK_MANAGED_PROVISIONINGandroid.permission.NETWORK_CARRIER_PROVISIONINGandroid.permission.ACCESS_LOWPAN_STATEandroid.permission.CHANGE_LOWPAN_STATEandroid.permission.READ_LOWPAN_CREDENTIALandroid.permission.MANAGE_LOWPAN_INTERFACESandroid.permission.NETWORK_BYPASS_PRIVATE_DNSandroid.permission.WIFI_SET_DEVICE_MOBILITY_STATEandroid.permission.WIFI_UPDATE_USABILITY_STATS_SCOREandroid.permission.BLUETOOTHandroid.permission.SUSPEND_APPSandroid.permission.BLUETOOTH_ADMINandroid.permission.BLUETOOTH_PRIVILEGEDandroid.permission.BLUETOOTH_MAPandroid.permission.BLUETOOTH_STACKandroid.permission.NFCandroid.permission.NFC_TRANSACTION_EVENTandroid.permission.NFC_PREFERRED_PAYMENT_INFOandroid.permission.SECURE_ELEMENT_PRIVILEGED_OPERATIONandroid.permission.CONNECTIVITY_INTERNALandroid.permission.CONNECTIVITY_USE_RESTRICTED_NETWORKS11T/TAF051-2021android.permission.NETWORK_SIGNAL_STRENGTH_WAKEUPandroid.permission.PACKET_KEEPALIVE_OFFLOADandroid.permission.RECEIVE_DATA_ACTIVITY_CHANGEandroid.permission.LOOP_RADIOandroid.permission.NFC_HANDOVER_STATUSandroid.permission.MANAGE_BLUETOOTH_WHEN_WIRELESS_CONSENT_REQUIREDandroid.permission.ENABLE_TEST_HARNESS_MODEandroid.permission.GET_ACCOUNTSandroid.permission.ACCOUNT_MANAGERandroid.permission.CHANGE_WIFI_MULTICAST_STATEandroid.permission.VIBRATEandroid.permission.VIBRATE_ALWAYS_ONandroid.permission.ACCESS_VIBRATOR_STATEandroid.permission.WAKE_LOCKandroid.permission.TRANSMIT_IRandroid.permission.MODIFY_AUDIO_SETTINGSandroid.permission.MANAGE_FACTORY_RESET_PROTECTIONandroid.permission.MANAGE_USBandroid.permission.MANAGE_DEBUGGINGandroid.permission.ACCESS_MTPandroid.permission.HARDWARE_TESTandroid.permission.MANAGE_DYNAMIC_SYSTEMandroid.permission.INSTALL_DYNAMIC_SYSTEMandroid.permission.ACCESS_BROADCAST_RADIOandroid.permission.ACCESS_FM_RADIOandroid.permission.NET_ADMINandroid.permission.REMOTE_AUDIO_PLAYBACKandroid.permission.TV_INPUT_HARDWAREandroid.permission.CAPTURE_TV_INPUTandroid.permission.DVB_DEVICEandroid.permission.MANAGE_CARRIER_OEM_UNLOCK_STATEandroid.permission.MANAGE_USER_OEM_UNLOCK_STATEandroid.permission.READ_OEM_UNLOCK_STATEandroid.permission.OEM_UNLOCK_STATEandroid.permission.ACCESS_PDB_STATEandroid.permission.TEST_BLACKLISTED_PASSWORDandroid.permission.NOTIFY_PENDING_SYSTEM_UPDATEandroid.permission.CAMERA_DISABLE_TRANSMIT_LEDandroid.permission.CAMERA_SEND_SYSTEM_EVENTSandroid.permission.GRANT_RUNTIME_PERMISSIONS_TO_TELEPHONY_DEFAULTSandroid.permission.MODIFY_PHONE_STATE12T/TAF051-2021android.permission.READ_PRECISE_PHONE_STATEandroid.permission.READ_PRIVILEGED_PHONE_STATEandroid.permission.READ_ACTIVE_EMERGENCY_SESSIONandroid.permission.LISTEN_ALWAYS_REPORTED_SIGNAL_STRENGTHandroid.permission.REGISTER_SIM_SUBSCRIPTIONandroid.permission.REGISTER_CALL_PROVIDERandroid.permission.REGISTER_CONNECTION_MANAGERandroid.permission.BIND_INCALL_SERVICEandroid.permission.NETWORK_SCANandroid.permission.BIND_SCREENING_SERVICEandroid.permission.BIND_PHONE_ACCOUNT_SUGGESTION_SERVICEandroid.permission.BIND_CALL_REDIRECTION_SERVICEandroid.permission.BIND_CONNECTION_SERVICEandroid.permission.BIND_TELECOM_CONNECTION_SERVICEandroid.permission.CONTROL_INCALL_EXPERIENCEandroid.permission.RECEIVE_STK_COMMANDSandroid.permission.SEND_EMBMS_INTENTSandroid.permission.MANAGE_SENSORSandroid.permission.BIND_IMS_SERVICEandroid.permission.BIND_TELEPHONY_DATA_SERVICEandroid.permission.BIND_TELEPHONY_NETWORK_SERVICEandroid.permission.WRITE_EMBEDDED_SUBSCRIPTIONSandroid.permission.BIND_EUICC_SERVICEandroid.permission.READ_CARRIER_APP_INFOandroid.permission.WRITE_MEDIA_STORAGEandroid.permission.MANAGE_DOCUMENTSandroid.permission.MANAGE_CRATESandroid.permission.CACHE_CONTENTandroid.permission.ALLOCATE_AGGRESSIVEandroid.permission.USE_RESERVED_DISKandroid.permission.DISABLE_KEYGUARDandroid.permission.REQUEST_PASSWORD_COMPLEXITYandroid.permission.GET_TASKSandroid.permission.REAL_GET_TASKSandroid.permission.START_TASKS_FROM_RECENTSandroid.permission.INTERACT_ACROSS_USERSandroid.permission.INTERACT_ACROSS_USERS_FULLandroid.permission.INTERACT_ACROSS_PROFILESandroid.permission.CONFIGURE_INTERACT_ACROSS_PROFILESandroid.permission.MANAGE_USERSandroid.permission.CREATE_USERS13T/TAF051-2021android.permission.MANAGE_PROFILE_AND_DEVICE_OWNERSandroid.permission.GET_DETAILED_TASKSandroid.permission.REORDER_TASKSandroid.permission.REMOVE_TASKSandroid.permission.MANAGE_ACTIVITY_STACKSandroid.permission.ACTIVITY_EMBEDDINGandroid.permission.START_ANY_ACTIVITYandroid.permission.START_ACTIVITIES_FROM_BACKGROUNDandroid.permission.SEND_SHOW_SUSPENDED_APP_DETAILSandroid.permission.START_ACTIVITY_AS_CALLERandroid.permission.RESTART_PACKAGESandroid.permission.KILL_BACKGROUND_PROCESSESandroid.permission.GET_PROCESS_STATE_AND_OOM_SCOREandroid.permission.GET_INTENT_SENDER_INTENTandroid.permission.SYSTEM_ALERT_WINDOWandroid.permission.RUN_IN_BACKGROUNDandroid.permission.USE_DATA_IN_BACKGROUNDandroid.permission.SET_DISPLAY_OFFSETandroid.permission.REQUEST_COMPANION_RUN_IN_BACKGROUNDandroid.permission.REQUEST_COMPANION_USE_DATA_IN_BACKGROUNDandroid.permission.COMPANION_APPROVE_WIFI_CONNECTIONSandroid.permission.SET_WALLPAPERandroid.permission.SET_WALLPAPER_HINTSandroid.permission.READ_WALLPAPER_INTERNALandroid.permission.SET_TIMEandroid.permission.SET_TIME_ZONEandroid.permission.SUGGEST_TELEPHONY_TIME_AND_ZONEandroid.permission.SUGGEST_MANUAL_TIME_AND_ZONEandroid.permission.EXPAND_STATUS_BARcom.android.launcher.permission.INSTALL_SHORTCUTcom.android.launcher.permission.UNINSTALL_SHORTCUTandroid.permission.READ_SYNC_SETTINGSandroid.permission.WRITE_SYNC_SETTINGSandroid.permission.READ_SYNC_STATSandroid.permission.SET_SCREEN_COMPATIBILITYandroid.permission.CHANGE_CONFIGURATIONandroid.permission.WRITE_SETTINGSandroid.permission.WRITE_GSERVICESandroid.permission.WRITE_DEVICE_CONFIGandroid.permission.READ_DEVICE_CONFIGandroid.permission.MONITOR_DEVICE_CONFIG_ACCESS14T/TAF051-2021android.permission.FORCE_STOP_PACKAGESandroid.permission.RETRIEVE_WINDOW_CONTENTandroid.permission.SET_ANIMATION_SCALEandroid.permission.PERSISTENT_ACTIVITYandroid.permission.GET_PACKAGE_SIZEandroid.permission.SET_PREFERRED_APPLICATIONSandroid.permission.RECEIVE_BOOT_COMPLETEDandroid.permission.BROADCAST_STICKYandroid.permission.MOUNT_UNMOUNT_FILESYSTEMSandroid.permission.MOUNT_FORMAT_FILESYSTEMSandroid.permission.STORAGE_INTERNALandroid.permission.ASEC_ACCESSandroid.permission.ASEC_CREATEandroid.permission.ASEC_DESTROYandroid.permission.ASEC_MOUNT_UNMOUNTandroid.permission.ASEC_RENAMEandroid.permission.WRITE_APN_SETTINGSandroid.permission.CHANGE_NETWORK_STATEandroid.permission.CLEAR_APP_CACHEandroid.permission.ALLOW_ANY_CODEC_FOR_PLAYBACKandroid.permission.MANAGE_CA_CERTIFICATESandroid.permission.RECOVERYandroid.permission.READ_SYSTEM_UPDATE_INFOandroid.permission.BIND_JOB_SERVICEandroid.permission.UPDATE_CONFIGandroid.permission.QUERY_TIME_ZONE_RULESandroid.permission.UPDATE_TIME_ZONE_RULESandroid.permission.TRIGGER_TIME_ZONE_RULES_CHECKandroid.permission.RESET_SHORTCUT_MANAGER_THROTTLINGandroid.permission.BIND_NETWORK_RECOMMENDATION_SERVICEandroid.permission.CHANGE_OVERLAY_PACKAGESandroid.permission.WRITE_SECURE_SETTINGSandroid.permission.DUMPandroid.permission.READ_LOGSandroid.permission.SET_DEBUG_APPandroid.permission.SET_PROCESS_LIMITandroid.permission.SET_ALWAYS_FINISHandroid.permission.SIGNAL_PERSISTENT_PROCESSESandroid.permission.APPROVE_INCIDENT_REPORTSandroid.permission.REQUEST_INCIDENT_REPORT_APPROVALandroid.permission.GET_ACCOUNTS_PRIVILEGED15T/TAF051-2021android.permission.GET_PASSWORDandroid.permission.DIAGNOSTICandroid.permission.STATUS_BARandroid.permission.TRIGGER_SHELL_BUGREPORTandroid.permission.STATUS_BAR_SERVICEandroid.permission.BIND_QUICK_SETTINGS_TILEandroid.permission.BIND_CONTROLSandroid.permission.FORCE_BACKandroid.permission.UPDATE_DEVICE_STATSandroid.permission.GET_APP_OPS_STATSandroid.permission.UPDATE_APP_OPS_STATSandroid.permission.MANAGE_APP_OPS_RESTRICTIONSandroid.permission.MANAGE_APP_OPS_MODESandroid.permission.INTERNAL_SYSTEM_WINDOWandroid.permission.HIDE_NON_SYSTEM_OVERLAY_WINDOWSandroid.permission.MANAGE_APP_TOKENSandroid.permission.REGISTER_WINDOW_MANAGER_LISTENERSandroid.permission.FREEZE_SCREENandroid.permission.INJECT_EVENTSandroid.permission.FILTER_EVENTSandroid.permission.RETRIEVE_WINDOW_TOKENandroid.permission.MODIFY_ACCESSIBILITY_DATAandroid.permission.ACT_AS_PACKAGE_FOR_ACCESSIBILITYandroid.permission.CHANGE_ACCESSIBILITY_VOLUMEandroid.permission.FRAME_STATSandroid.permission.TEMPORARY_ENABLE_ACCESSIBILITYandroid.permission.OPEN_ACCESSIBILITY_DETAILS_SETTINGSandroid.permission.SET_ACTIVITY_WATCHERandroid.permission.SHUTDOWNandroid.permission.STOP_APP_SWITCHESandroid.permission.GET_TOP_ACTIVITY_INFOandroid.permission.READ_INPUT_STATEandroid.permission.BIND_INPUT_METHODandroid.permission.BIND_MIDI_DEVICE_SERVICEandroid.permission.BIND_ACCESSIBILITY_SERVICEandroid.permission.BIND_PRINT_SERVICEandroid.permission.BIND_PRINT_RECOMMENDATION_SERVICEandroid.permission.READ_PRINT_SERVICESandroid.permission.READ_PRINT_SERVICE_RECOMMENDATIONSandroid.permission.BIND_NFC_SERVICEandroid.permission.BIND_QUICK_ACCESS_WALLET_SERVICE16T/TAF051-2021android.permission.BIND_PRINT_SPOOLER_SERVICEandroid.permission.BIND_COMPANION_DEVICE_MANAGER_SERVICEandroid.permission.BIND_RUNTIME_PERMISSION_PRESENTER_SERVICEandroid.permission.BIND_TEXT_SERVICEandroid.permission.BIND_ATTENTION_SERVICEandroid.permission.BIND_VPN_SERVICEandroid.permission.BIND_WALLPAPERandroid.permission.BIND_VOICE_INTERACTIONandroid.permission.BIND_AUTOFILL_SERVICEandroid.permission.BIND_AUTOFILLandroid.permission.BIND_AUTOFILL_FIELD_CLASSIFICATION_SERVICEandroid.permission.BIND_INLINE_SUGGESTION_RENDER_SERVICEandroid.permission.BIND_TEXTCLASSIFIER_SERVICEandroid.permission.BIND_CONTENT_CAPTURE_SERVICEandroid.permission.BIND_CONTENT_SUGGESTIONS_SERVICEandroid.permission.BIND_AUGMENTED_AUTOFILL_SERVICEandroid.permission.MANAGE_VOICE_KEYPHRASESandroid.permission.KEYPHRASE_ENROLLMENT_APPLICATIONandroid.permission.BIND_REMOTE_DISPLAYandroid.permission.BIND_TV_INPUTandroid.permission.BIND_TV_REMOTE_SERVICEandroid.permission.TV_VIRTUAL_REMOTE_CONTROLLERandroid.permission.CHANGE_HDMI_CEC_ACTIVE_SOURCEandroid.permission.MODIFY_PARENTAL_CONTROLSandroid.permission.READ_CONTENT_RATING_SYSTEMSandroid.permission.NOTIFY_TV_INPUTSandroid.permission.TUNER_RESOURCE_ACCESSandroid.permission.MEDIA_RESOURCE_OVERRIDE_PIDandroid.permission.BIND_ROUTE_PROVIDERandroid.permission.BIND_DEVICE_ADMINandroid.permission.MANAGE_DEVICE_ADMINSandroid.permission.RESET_PASSWORDandroid.permission.LOCK_DEVICEandroid.permission.SET_ORIENTATIONandroid.permission.SET_POINTER_SPEEDandroid.permission.SET_INPUT_CALIBRATIONandroid.permission.SET_KEYBOARD_LAYOUTandroid.permission.TABLET_MODEandroid.permission.REQUEST_INSTALL_PACKAGESandroid.permission.REQUEST_DELETE_PACKAGESandroid.permission.INSTALL_PACKAGES17T/TAF051-2021android.permission.INSTALL_SELF_UPDATESandroid.permission.INSTALL_PACKAGE_UPDATEScom.android.permission.INSTALL_EXISTING_PACKAGEScom.android.permission.USE_INSTALLER_V2android.permission.CLEAR_APP_USER_DATAandroid.permission.GET_APP_GRANTED_URI_PERMISSIONSandroid.permission.FORCE_PERSISTABLE_URI_PERMISSIONSandroid.permission.DELETE_CACHE_FILESandroid.permission.INTERNAL_DELETE_CACHE_FILESandroid.permission.DELETE_PACKAGESandroid.permission.MOVE_PACKAGEandroid.permission.CHANGE_COMPONENT_ENABLED_STATEandroid.permission.GRANT_RUNTIME_PERMISSIONSandroid.permission.INSTALL_GRANT_RUNTIME_PERMISSIONSandroid.permission.REVOKE_RUNTIME_PERMISSIONSandroid.permission.GET_RUNTIME_PERMISSIONSandroid.permission.RESTORE_RUNTIME_PERMISSIONSandroid.permission.ADJUST_RUNTIME_PERMISSIONS_POLICYandroid.permission.UPGRADE_RUNTIME_PERMISSIONSandroid.permission.WHITELIST_RESTRICTED_PERMISSIONSandroid.permission.WHITELIST_AUTO_REVOKE_PERMISSIONSandroid.permission.OBSERVE_GRANT_REVOKE_PERMISSIONSandroid.permission.MANAGE_ONE_TIME_PERMISSION_SESSIONSandroid.permission.MANAGE_ROLE_HOLDERSandroid.permission.OBSERVE_ROLE_HOLDERSandroid.permission.MANAGE_COMPANION_DEVICESandroid.permission.ACCESS_SURFACE_FLINGERandroid.permission.READ_FRAME_BUFFERandroid.permission.ACCESS_INPUT_FLINGERandroid.permission.DISABLE_INPUT_DEVICEandroid.permission.CONFIGURE_WIFI_DISPLAYandroid.permission.CONTROL_WIFI_DISPLAYandroid.permission.CONFIGURE_DISPLAY_COLOR_MODEandroid.permission.CONTROL_DEVICE_LIGHTSandroid.permission.CONTROL_DISPLAY_SATURATIONandroid.permission.CONTROL_DISPLAY_COLOR_TRANSFORMSandroid.permission.BRIGHTNESS_SLIDER_USAGEandroid.permission.ACCESS_AMBIENT_LIGHT_STATSandroid.permission.CONFIGURE_DISPLAY_BRIGHTNESSandroid.permission.CONTROL_DISPLAY_BRIGHTNESSandroid.permission.CONTROL_VPN18T/TAF051-2021android.permission.CONTROL_ALWAYS_ON_VPNandroid.permission.CAPTURE_AUDIO_OUTPUTandroid.permission.CAPTURE_MEDIA_OUTPUTandroid.permission.CAPTURE_VOICE_COMMUNICATION_OUTPUTandroid.permission.CAPTURE_AUDIO_HOTWORDandroid.permission.MODIFY_AUDIO_ROUTINGandroid.permission.MODIFY_DEFAULT_AUDIO_EFFECTSandroid.permission.REMOTE_DISPLAY_PROVIDERandroid.permission.CAPTURE_VIDEO_OUTPUTandroid.permission.CAPTURE_SECURE_VIDEO_OUTPUTandroid.permission.MEDIA_CONTENT_CONTROLandroid.permission.SET_VOLUME_KEY_LONG_PRESS_LISTENERandroid.permission.SET_MEDIA_KEY_LISTENERandroid.permission.BRICKandroid.permission.REBOOTpermissionandroid:name=android.permission.POWER_SAVERandroid.permission.USER_ACTIVITYandroid.permission.NET_TUNNELINGandroid.permission.FACTORY_TESTandroid.permission.BROADCAST_PACKAGE_REMOVEDandroid.permission.BROADCAST_SMSandroid.permission.BROADCAST_WAP_PUSHandroid.permission.BROADCAST_NETWORK_PRIVILEGEDandroid.permission.MASTER_CLEARandroid.permission.CALL_P