TAF076—2020移动终端权限申请目的说明实施指南.docxVIP

ICS33.050

M30

团 体 标 准

T/TAF076-2020

移动终端权限申请目的说明实施指南

Mobileintelligentterminalpermissionapplicationpurposedescriptionimplementationguide

2020-11-26发布 2020-11-26实施

电信终端产业协会发布

T/TAF

T/TAF076-2020

PAGE\*ROMAN

PAGE\*ROMANIII

目 次

前言 II

引言 III

范围 1

术语、定义和缩略语 1

术语和定义 1

权限申请目的告知具体要求 1

权限申请目的展示时机和方式 1

实现方式 2

权限申请目的内容要求 2

安卓系统展示申请目的的敏感权限及权限组对照关系 2

适配要求 3

附录A（资料性附录）权限申请目的说明示例 5

附录B（资料性附录）安卓危险权限权限申请目的告知实现示例 8

附录C（资料性附录）应用自定义危险权限权限申请目的告知实现示例 9

附录D（资料性附录）permission_reason_policy的取值范围 10

前 言

本标准按照GB/T1.1-2020给出的规则起草。

本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。本标准由电信终端产业协会提出并归口。

本标准起草单位：中国信息通信研究院、华为技术有限公司、OPPO广东移动通信有限公司、维沃移动通信有限公司。

本标准主要起草人：衣强、李腾、贾科、宁华、杜云、胡月、王艳红、李京典、周飞。

引 言

移动智能终端的普及、以及移动互联网的发展使得移动终端成为日常生活不可获取的部分，这其中涉及大量的个人信息，移动终端上基于权限的管控措施是用户管理个人信息的重要手段，国家对用户个人信息保护高度重视，工信部24号令等多个法律法规、标准规范中明确规定收集使用个人信息时，应明确告知用户收集、使用个人信息的目的，而当前用户终端权限种类多，各应用软件使用目的多种多样，用户很难直接了解权限申请目的，易给用户造成困扰，本规范旨在实现通过操作系统机制申请权限同时告知用户权限申请目的，为移动终端厂商和移动应用软件开发者实现权限申请目的告知提供依据。

T/TAF

T/TAF076-2020

PAGE

PAGE10

移动终端权限申请目的说明实施指南

范围

本标准规定了移动终端及其上运行的应用软件基于操作系统机制实现权限申请目的说明的要求和实施指南。

本标准适用于带有操作系统的移动智能终端、运行在移动终端上的应用软件。

术语、定义和缩略语

术语和定义

下列术语和定义适用于本标准。

2.1.1

移动智能终端smartmobileterminal

移动智能终端是指接入公众移动通信网络、具有操作系统、可由用户自行安装和卸载应用软件的移动终端产品。

2.1.2

移动智能终端应用软件mobileapplication

移动智能终端应用软件（以下简称“应用软件”）是指移动智能终端预置以及通过网站、应用商店、扫二维码、应用自身、其他线上线下平台或渠道下载、安装、升级、卸载的应用软件。

2.1.3

敏感权限sensitivepermission

敏感权限对应的数据或资源，涉及下列范围：个人信息或个人敏感信息，一旦泄露、非法提供或滥用可能危害人身和财产安全；对用户存储的数据或其他应用的操作产生影响，可能干扰系统正常运行或实施恶意行为。

权限申请目的告知具体要求

应用软件在移动终端上申请敏感权限的情况下，需告知用户其权限申请目的，敏感权限包括涉及到日历、通讯录、通话记录、短信、电话、位置、拍照、录音、传感器、存储、身体活动等个人数据或敏感能力操作的权限。

权限申请目的展示时机和方式

a）应用软件运行时申请权限授权的权限申请界面，以文字方式向用户呈现权限申请目的。b）应用软件安装完成后的安装器界面，宜以文字方式向用户呈现应用软件的权限申请目的。

c）移动终端中应用软件的权限管理界面，该界面用于向用户展示权限授权情况和提供授权状态修改选项，在权限管理界面以文字方式向用户呈现应用软件权限申请目的。

实现方式

若移动终端操作系统支持权限申请目的告知，则应用软件开发者按照操作系统定义的方式下输入权限及权限对应的申请目的。

若移动终端操作系统不支持权限申请目的告知，如安卓系统，应用软件开发者在清单文件中的应用

application标签下新增自定义元素meta-data，在meta-data中输入权限及权限申请目的，

meta-data标签包括name和resource两个属性，其中，name属性为权限名称，reso