Privileged Permission Whitelisting特许权限白名单

最新推荐文章于 2024-08-05 04:12:55 发布

Kitty_London2

最新推荐文章于 2024-08-05 04:12:55 发布

阅读量3.9k

点赞数

分类专栏：系统框架

本文链接：https://blog.csdn.net/weixin_41987588/article/details/80222822

版权

特权应用在Android8.0及更高版本需要加入白名单才能获得特许权限。设备制造商可以通过添加XML文件到目录下管理权限。可以使用AOSP工具自动生成或检查白名单，对于缺失权限，系统会在日志中报告。启用属性可强制执行白名单策略。

摘要由CSDN通过智能技术生成

特权应用主要是位于/system/priv-app/目录下的系统应用。过去，设备实现人员几乎无法控制可以向特权应用授予哪些签名|特许权限。从Android8.0开始，实现人员可以将特权应用显式加入到 /etc/permissions 目录下的系统配置 XML 文件的白名单中。未在这些 XML 文件中明确列出的应用不会被授予特许权限。

添加白名单

应用的权限白名单可列在位于 frameworks/base/etc/permissions 目录下的单个或多个 XML 文件中，如下：

    /etc/permissions/privapp-permissions-OEM_NAME.xml
    /etc/permissions/privapp-permissions-DEVICE_NAME.xml

对于如何组织内容，没有严格的规则。设备实现人员可以决定内容结构，只要将 /system/priv-app 下的所有应用均列入白名单即可。例如，Google 针对由 Google 开发的所有特权应用提供了一个白名单。我们建议使用以下组织方式：

对于已包含在 Android 开源项目 (AOSP) 树中的应用，将其权限列在 /etc/permissions/privapp-permissions-platform.xml 中。
对于 Google 应用，请将其权限列在 /etc/permissions/privapp-permissions-goog