|———————————————|————————————————|——————————————————|
|能力类型 | 能力名称 | 描述 |
|———————————————|————————————————|——————————————————|
|用户能力 | LocalServices | 用户能力对手机用户来说是有意义的 |
| | Location | 用户能够以普适或一次性方式授予应 |
| | NetworkServices | 用程序使用这些能力的权限,这取决 |
| | ReadUserData | 于设备制造商的安全策略 |
| | UserEnvironment | 所有签名选项都可以使用这些能力 |
| | WriteUserData | |
|———————————————|————————————————|——————————————————|
|系统能力 | PowerMgmt | 保护系统服务、设备设置和有些硬件 |
| | ProtServ | 功能的系统能力 |
| | ReadDeviceData | 所有签名选项都可以使用这些能力 |
| | SurroundingsDD | |
| | SwEvent | |
| | TrustedUI | |
| | WriteDeviceData | |
| | | |
| | CommDD | 保护文件系统、通信和多媒体设备服 |
| | DiskAdmin | 务的系统能力 |
| | NetWorkControl | 只有通过选项Open SIgned(使用发布|
| | MultimediaDD | 者ID)和Certified Signed才能获取 |
| | | 这些能力 |
|———————————————|————————————————|——————————————————|
|设备制造商能力 | AllFiles | 可信的计算基础和系统能力,他们保 |
| | DRM | 护最敏感的系统服务 |
| | TCB | 只有通过选项Open Signed(使用发布|
| | | 者ID)和Certified Signed才能获取 |
| | | 这些能力 |
| | | 需要获得设备制造商的批准 |
|———————————————|————————————————|——————————————————|
20个权限的能力:
NetworkServices:用于使用移动网络,例如:拨打电话或发送文本消息。
LocalServices:用于通过USB、红外和蓝牙发送或接收消息。
ReadUserData:准许读取用户数据。系统服务器和应用引擎可以自由地对他们的数据施加这一限制。
WriteUserData:准许写入用户数据。系统服务器和应用引擎可以自由地对他们的数据施加这一限制。
Location:准许访问手机的位置信息。
UserEnvironment:准许访问用户及其附近环境的实时保密信息。
PowerMgmt:准许在系统中中断任何进程或者转换机器状态(关掉设备)。
SwEvent:准许生成或者捕获键盘以及笔输入事件。
ReadDeviceData:准许读取系统设备驱动数据。
WriteDeviceData:准许写入系统设备驱动数据。
SurroundingsDD:准许访问提供外围设备输入信息的逻辑设备驱动。
TustedUI:区分"normal"应用和"trusted"应用的UI。当一个"trusted"应用在屏幕上显示内容时,一个"normal"的应用不能伪造它。
ProtServ:准许服务器应用可以用一个受保护的名字进行注册。受保护的名字以"!"开头。 NetworkControl:准许修改或者访问网络协议控制。
MultimediaDD:准许对所有多媒体设备驱动(声音、摄像头等)的访问。
DRM:准许访问DRM保护的内容。
TCB:准许在终端中访问/sys以及/resource目录。
CommDD:准许访问通信设备驱动。
DiskAdmin:准许进行硬盘管理操作,例如格式化驱动器。
AllFiles:准许系统中的所有文件可见,而且还可对在/private下的文件进行写操作。
17权是指除了TCB、DRM、AllFiles以外的权限。
19权是指除了TCB以外的所有权限。