From 3dd923affb341cd3dc926dba7a12b5abc25fe16d Mon Sep 17 00:00:00 2001 From: zengyawen Date: Thu, 15 Dec 2022 09:30:38 +0000 Subject: [PATCH] update zh-cn/device-dev/subsystems/subsys-security-rightmanagement.md. Signed-off-by: zengyawen --- .../subsys-security-rightmanagement.md | 94 ++----------------- 1 file changed, 7 insertions(+), 87 deletions(-) diff --git a/zh-cn/device-dev/subsystems/subsys-security-rightmanagement.md b/zh-cn/device-dev/subsystems/subsys-security-rightmanagement.md index e2c8d5a387..99f078640d 100644 --- a/zh-cn/device-dev/subsystems/subsys-security-rightmanagement.md +++ b/zh-cn/device-dev/subsystems/subsys-security-rightmanagement.md @@ -2,95 +2,15 @@ ## 运作机制 -由于OpenHarmony允许安装三方应用，所以需要对三方应用的敏感权限调用进行管控，具体实现是应用在开发阶段就需要在profile.json中指明此应用在运行过程中可能会调用哪些敏感权限，这些权限包括静态权限和动态权限，静态权限表示只需要在安装阶段注册就可以，而动态权限一般表示获取用户的敏感信息，所以需要在运行时让用户确认才可以调用，授权方式包括系统设置应用手动授权等。除了运行时对应用调用敏感权限进行管控外，还需要利用应用签名管控手段确保应用安装包已经被设备厂商进行了确认。 +由于OpenHarmony允许安装三方应用，所以需要对三方应用的敏感权限调用进行管控，具体实现是应用在开发阶段就需要在应用配置文件中指明此应用在运行过程中可能会调用哪些敏感权限，这些权限包括静态权限和动态权限，静态权限表示只需要在安装阶段注册就可以，而动态权限一般表示获取用户的敏感信息，所以需要在运行时让用户确认才可以调用，授权方式包括系统设置应用手动授权等。除了运行时对应用调用敏感权限进行管控外，还需要利用应用签名管控手段确保应用安装包已经被设备厂商进行了确认。 -**表 1** OpenHarmony权限列表 +OpenHarmony的系统权限列表请参考[应用权限列表](../../application-dev/security/permission-list.md)。 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

OpenHarmony权限

-

授权方式

-

权限说明

-

ohos.permission.LISTEN_BUNDLE_CHANGE

-

system_grant（静态权限）

-

允许该应用获取应用变化消息。

-

ohos.permission.GET_BUNDLE_INFO

-

system_grant（静态权限）

-

允许该应用获取应用信息。

-

ohos.permission.INSTALL_BUNDLE

-

system_grant（静态权限）

-

允许该应用安装应用。

-

ohos.permission.CAMERA

-

user_grant（动态权限）

-

此应用可随时使用相机拍摄照片和录制视频。

-

ohos.permission.MODIFY_AUDIO_SETTINGS

-

system_grant（静态权限）

-

允许该应用修改全局音频设置，例如音量和用于输出的扬声器。

-

ohos.permission.READ_MEDIA

-

user_grant（动态权限）

-

允许该应用读取您的视频收藏。

-

ohos.permission.MICROPHONE

-

user_grant（动态权限）

-

此应用可随时使用麦克风进行录音。

-

ohos.permission.WRITE_MEDIA

-

user_grant（动态权限）

-

允许该应用写入您的音乐收藏。

-

ohos.permission.DISTRIBUTED_DATASYNC

-

user_grant（动态权限）

-

管控分布式数据传输能力。

-

ohos.permission.DISTRIBUTED_VIRTUALDEVICE

-

user_grant（动态权限）

-

允许应用使用分布式虚拟能力

-
- ->![](../public_sys-resources/icon-note.gif) **说明：** ->静态权限：应用安装时由系统授予的权限，对应于权限敏感级别的system\_grant ->动态权限：应用在运行过程中需要用户授权的权限，对应于权限敏感级别的user\_grant +> ![icon-note.gif](public_sys-resources/icon-note.gif) **说明：** +> +> 1. 静态权限指应用安装时由系统授予的权限，对应于权限敏感级别的system_grant。动态权限指应用在运行过程中需要用户授权的权限，对应于权限敏感级别的user_grant。 +> +> 2. 不同应用模型的应用配置文件不同，FA模型为config.json，Stage模型为module.json5。应用模型相关解释可参考[应用模型解读](../../application-dev/application-models/application-model-description.md)。 ## 场景介绍 -- GitLab