TTAF 076-2020 移动终端权限申请目的说明实施指南.pdfVIP

ICS33.050

M30

团体标准

T/TAF076-2020

移动终端权限申请目的说明实施指南

Mobileintelligentterminalpermissionapplicationpurposedescription

implementationguide

2020-11-26发布2020-11-26实施

电信终端产业协会发布

T/TAF076-2020

移动终端权限申请目的说明实施指南

1范围

本文件规定了移动终端及其上运行的应用软件基于操作系统机制实现权限申请目的说明的要求和

实施指南。

本文件适用于带有操作系统的移动智能终端、运行在移动终端上的应用软件。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

移动智能终端smartmobileterminal

移动智能终端是指接入公众移动通信网络、具有操作系统、可由用户自行安装和卸载应用软件的移

动终端产品。

3.2

移动智能终端应用软件mobileapplication

移动智能终端应用软件（以下简称“应用软件”）是指移动智能终端预置以及通过网站、应用商店、

扫二维码、应用自身、其他线上线下平台或渠道下载、安装、升级、卸载的应用软件。

3.3

敏感权限sensitivepermission

敏感权限对应的数据或资源，涉及下列范围：个人信息或个人敏感信息，一旦泄露、非法提供或滥

用可能危害人身和财产安全；对用户存储的数据或其他应用的操作产生影响，可能干扰系统正常运行或

实施恶意行为。

4权限申请目的告知具体要求

应用软件在移动终端上申请敏感权限的情况下，需告知用户其权限申请目的，敏感权限包括涉及到

日历、通讯录、通话记录、短信、电话、位置、拍照、录音、传感器、存储、身体活动等个人数据或敏

感能力操作的权限。

4.1权限申请目的展示时机和方式

a）应用软件运行时申请权限授权的权限申请界面，以文字方式向用户呈现权限申请目的。

1

T/TAF076-2020

b）应用软件安装完成后的安装器界面，宜以文字方式向用户呈现应用软件的权限申请目的。

c）移动终端中应用软件的权限管理界面，该界面用于向用户展示权限授权情况和提供授权状态修

改选项，在权限管理界面以文字方式向用户呈现应用软件权限申请目的。

4.2实现方式

若移动终端操作系统支持权限申请目的告知，则应用软件开发者按照操作系统定义的方式下输入权

限及权限对应的申请目的。

若移动终端操作系统不支持权限申请目的告知，如安卓系统，应用软件开发者在清单文件中的应用

application标签下新增自定义元素meta-data，在meta-data中输入权限及权限申请目的，

meta-data标签包括name和resource两个属性，其中，name属性为权限名称，resource属性为权限申

请目的引用的字符串资源，为避免应用开发者多次适配，name的命名规则统一为“permission.reason.

+危险权限的权限组名”，resource属性中字符串id不限。

注1：本标准适配安卓API版本号为29及其以上版本。

注2：实现方式示例参考附录B。

4.3权限申请目的内容要求

4.3.1对终端厂商的要求

终端厂商提供的权限申请目的展示遵从以下要求：

•对于安卓系统，在应用软件的权限相关界面，包括权限申请界面界面、