T_TAF 108-2022 移动终端应用软件列表权限实施指南.docxVIP

ICS33.050CCSM30

团体标准

T/TAF108-2022

移动终端应用软件列表权限实施指南

Mobileterminalapplicationlistpermissionimplementationguide

2022-02-23发布2022-02-23实施

电信终端产业协会发布

I

T/TAF108-2022

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4概述 1

5应用软件列表权限实施方式 2

5.1移动终端实施应用软件列表权限方式 2

5.2应用软件申请使用应用软件列表权限方式 2

6应用软件未申请应用软件列表权限处理方式 4

6.1移动终端处理方式 4

6.2应用软件处理方式 4

T/TAF108-2022

II

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：华为技术有限公司、中国信息通信研究院、博鼎实华（北京）技术有限公司、OPPO广东移动通信有限公司、维沃移动通信有限公司、荣耀终端有限公司、小米通讯技术有限公司。

本文件主要起草人：衣强、武林娜、王艳红、杜云、刘陶、宁华、董霁、李伟生、李腾、贾科、张玮、赵晓娜、蒲兴、王乐、王宝林、张倞诚、任冠一。

T/TAF108-2022

III

引言

移动终端的普及、智能化、以及移动互联网的发展使得移动终端成为日常生活不可获取的部分，移动终端可支持用户实现工作、生活等各种服务，因此用户常常会在移动终端上安装各种应用软件，用户所安装的应用软件也正体现了用户使用习惯、爱好、行为特征等信息，因此具备较高的敏感度，同时，行业标准YD/T2407-2021《移动智能终端安全能力技术要求》中也对系统和应用软件调用用户应用软件

列表提出管控要求，因此，本规范针对不支持应用软件列表管控的移动终端系统，给出通过权限管理实

现应用软件列表管控方案，供移动终端和应用软件开发者开发、测试使用。

T/TAF108-2022

1

移动终端应用软件列表权限实施指南

1范围

本文件规定了基于安卓系统的移动终端实施应用软件列表权限的指导，同时也用于指导运行在移动终端上的应用软件申请、使用应用软件列表权限。

本文件适用于基于安卓系统的移动终端、以及运行在该类移动终端上的应用软件。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

YD/T2407-2021移动智能终端安全能力技术要求

3术语和定义

3.1

移动终端smartmobileterminal

移动终端是指接入公众移动通信网络、具有操作系统、可由用户自行安装和卸载应用软件的移动终端产品。

3.2

应用软件列表applicationlist

应用软件列表指在移动终端上，所有已安装应用的应用信息，如已安装应用的名称、包名、版本等。

4概述

移动终端上用户的应用软件体现了用户兴趣、偏好、行为习惯等个人属性，可用来对用户进行画像分析，进而实现向用户定向推送、广告等业务，因此用户的应用软件列表信息属于敏感的个人信息，移动终端上的应用软件应谨慎使用，在征得用户同意后才可访问、收集。

注：针对应用软件列表管控要求参考YD/T2407-20215.3.1.2.7及5.5.5.2章。

本规范给出了移动终端实现应用软件列表管控的方案，并规定了应用软件获取用户的应用软件列表时的申请使用要求，避免了各终端厂家方案不一致、需要应用软件开发者多次适配的问题，实现了用户对应用软件列表信息可知可控。

本规范适用应用软件确需获取应用软件列表信息场景，应用软件应在合理必要前提下谨慎使用应用软件列表信息，应用软件获取特定应用软件信息或部分应用软件信息，宜使用其它方式获取。

T/TAF108-2022

2

5应用软件列表权限实施方式

5.1移动终端实施应用软件列表权限方式

5.1.1应用软件列表权限基本情况

基于安卓系统的移动终端，移动终端厂商所提供的系统（以下简称“系统”）新增应用软件列表权限，并设置为敏感权限，应用软件需读取应用