ICS33.050

CCSM30

團(tuán)體標(biāo)準(zhǔn)

T/TAF081.3-2022

移動(dòng)智能終端應(yīng)用軟件調(diào)用行為記錄能力

要求第3部分：API接口

Applicationscallbehaviorrecordcapabilityrequirementsofsmart

mobileterminal—Part3：APIinterface

2022-02-23發(fā)布2022-02-23實(shí)施

電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布

T/TAF081.3-2022

移動(dòng)智能終端應(yīng)用軟件調(diào)用行為記錄能力要求第3部分：API接口

1范圍

本文件給出了移動(dòng)智能終端對(duì)應(yīng)用軟件調(diào)用行為記錄的原則和API接口示例。

本文件適用于各種制式的移動(dòng)智能終端和移動(dòng)應(yīng)用軟件，個(gè)別條款不適用于特殊行業(yè)、專(zhuān)業(yè)應(yīng)用，

其他終端也可參考使用。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T25069信息安全技術(shù)術(shù)語(yǔ)

YD/T2407移動(dòng)智能終端安全能力技術(shù)要求

3術(shù)語(yǔ)、定義和縮略語(yǔ)

3.1術(shù)語(yǔ)和定義

YD/T2407界定的以及下列術(shù)語(yǔ)和定義適用于本文件。

3.1.1

移動(dòng)智能終端smartmobileterminal

能夠接入移動(dòng)通信網(wǎng)，具有能夠提供應(yīng)用軟件開(kāi)發(fā)接口的操作系統(tǒng)，具有安裝、加載和運(yùn)行應(yīng)用軟

件能力的終端。

3.1.2

用戶(hù)user

使用移動(dòng)智能終端資源的對(duì)象，包括人或第三方應(yīng)用軟件。

3.1.3

移動(dòng)智能終端操作系統(tǒng)operatingsystemofsmartmobileterminal

運(yùn)行在移動(dòng)智能終端上的系統(tǒng)軟件，控制、管理移動(dòng)智能終端上的硬件和軟件，提供用戶(hù)操作界面、

應(yīng)用軟件編程接口和其他系統(tǒng)服務(wù)的應(yīng)用軟件。

3.1.4

1

T/TAF081.3-2022

移動(dòng)智能終端應(yīng)用軟件smartmobileterminalapplication

移動(dòng)智能終端內(nèi)，能夠利用移動(dòng)智能終端操作系統(tǒng)提供的開(kāi)發(fā)接口，實(shí)現(xiàn)某項(xiàng)或某幾項(xiàng)特定任務(wù)的

計(jì)算機(jī)軟件或者代碼片段。包含移動(dòng)智能終端預(yù)置應(yīng)用軟件，以及互聯(lián)網(wǎng)信息服務(wù)提供者提供的可以通

過(guò)網(wǎng)站、應(yīng)用商店等移動(dòng)應(yīng)用分發(fā)平臺(tái)下載、安裝、升級(jí)的應(yīng)用軟件。

3.2縮略語(yǔ)

下列縮略語(yǔ)適用于本文件。

APP：應(yīng)用軟件（Application）

4移動(dòng)智能終端應(yīng)用軟件調(diào)用行為接口要求

移動(dòng)智能終端對(duì)應(yīng)用軟件調(diào)用行為接口的要求如下：

a）移動(dòng)應(yīng)用軟件應(yīng)僅申請(qǐng)和使用為實(shí)現(xiàn)其功能所必須的系統(tǒng)敏感權(quán)限及其相應(yīng)的API接口。

b）移動(dòng)智能終端操作系統(tǒng)至少應(yīng)對(duì)第三方APP已獲得相應(yīng)調(diào)用行為的權(quán)限授權(quán)后進(jìn)行記錄，調(diào)用

行為的起始時(shí)間為第三方APP調(diào)用相應(yīng)功能接口或接口鑒權(quán)的時(shí)間。

c）調(diào)用行為記錄的API接口范圍應(yīng)至少包含調(diào)用該行為所必要使用到的API接口。附錄A為移動(dòng)

智能終端調(diào)用行為記錄API接口示例。

d）移動(dòng)智能終端對(duì)APP調(diào)用行為的記錄的名稱(chēng)應(yīng)和用戶(hù)授權(quán)的權(quán)限保持一致，以符合用戶(hù)的預(yù)

期。

e）移動(dòng)應(yīng)用軟件未通過(guò)移動(dòng)智能終端敏感行為管控機(jī)制獲得敏感信息的，不在移動(dòng)智能終端對(duì)該

應(yīng)用軟件調(diào)用行為記錄的范圍。例如移動(dòng)應(yīng)用軟件通過(guò)用戶(hù)手動(dòng)輸入或是通過(guò)IP地址等方式

獲取位置信息的情況，不在移動(dòng)智能終端對(duì)該應(yīng)用調(diào)用行為記錄的范圍。

2

T/TAF081.3-2022

附錄A

（資料性）

移動(dòng)智能終端調(diào)用行為記錄API接口示例

表A.1是根據(jù)AndroidR版本給出安卓終端對(duì)調(diào)用行為記錄的接口示例。

表A.1安卓終端調(diào)用行為記錄API接口

調(diào)用行為名稱(chēng)調(diào)用接口備注

調(diào)用移動(dòng)通信網(wǎng)絡(luò)——非權(quán)限API接口實(shí)現(xiàn)，不涉及

API接口

獲取定位LocationManager.getLastKnownLocation——

LocationManager.getCurrentLocation

LocationManager.requestLocationUpdates

LocationManager.requestSingleUpdate

LocationManager.registerGnssStatusCallback

TelephonyManager.getCellLocation

TelephonyManager.getNeighboringCellInfo

TelephonyManager.getAllCellInfo

拍照/攝像Camera.open打開(kāi)攝像頭就算一次

Camera.takePicture

android.media.action.IMAGE_CAPTURE

后臺(tái)截屏/錄屏——系統(tǒng)不支持三方應(yīng)用直接進(jìn)

行后臺(tái)截屏、錄屏

通話(huà)錄音——基于蜂窩的通話(huà)不對(duì)三方應(yīng)

用開(kāi)放

本地錄音AudioRecord.startRecording——

MediaRecorder.start

contentResolver.query——

讀取短信

(Uri.parse("content://sms"))

讀取電話(huà)本contentResolver.query(Uri.parse("content://——

com.android.contacts"))

讀取媒體影音數(shù)據(jù)（如照ContentResolver.query(“content://media”)Mediastore中查詢(xún)類(lèi)的API

片、視頻和音頻）

讀取生物特征數(shù)據(jù)（如指——三方APP不能讀取生物特征數(shù)

紋識(shí)別、人臉識(shí)別等）據(jù)，不進(jìn)行記錄

讀取設(shè)備唯一可識(shí)別信TelephonyManager.getSubscriberIdAndroidQ（TargetSDK大于

息（如不可重置的設(shè)備標(biāo)TelephonyManager.getDeviceId等于29）之后三方應(yīng)用讀取不

識(shí)符）到IMEI和Wi-Fi的MAC地址

撥打電話(huà)TelephonyManager.call——

發(fā)起三方通話(huà)startActivity中action為——

ent.action.CALL

3

T/TAF081.3-2022

表A.1安卓終端調(diào)用行為記錄API接口（續(xù)）

調(diào)用行為名稱(chēng)調(diào)用接口備注

發(fā)送短信SmsManager.sendDataMessage——

SmsManager.sendTextMessage

SmsManager.divideMessage

SmsManager.sendMultipartTextMessage

接收短信BroadcastQueue的——

deliverToRegisteredReceiverLocked

中的vider.Telephony.SMS_RECEIVED廣

播

發(fā)送彩信——發(fā)送彩信的標(biāo)志在于使用了

2:80端口連接彩信

服務(wù)器，不涉及API接口

讀取傳感器信息SensorManager的registerListener接口敏感權(quán)限對(duì)應(yīng)的兩個(gè)接口：記

步、心率（手表）

讀取彩信contentResolver.query(Uri.parse("content://mms——

"))

讀取通話(huà)記錄contentResolver.query(Uri.parse("content://——

call_log/calls"))

讀取日程表contentResolver.query(CalendarContract.Events.——

CONTENT_URI)

讀取上網(wǎng)記錄——上網(wǎng)瀏覽記錄不對(duì)外公開(kāi)，不

會(huì)產(chǎn)生訪(fǎng)問(wèn)記錄

讀取應(yīng)用軟件列表getInstalledApplications——

getInstalledApplicationsAsUser

getInstalledPackages

getInstalledPackagesAsUser

寫(xiě)刪短信contentResolver.applyBatch||insert|delete——

(Uri.parse("content://sms"))

寫(xiě)刪彩信contentResolver.applyBatch||insert|delete——

(Uri.parse("content://mms"))

寫(xiě)刪電話(huà)本contentResolver.applyBatch||insert|delete——

(Uri.parse("content://com.android.contacts"))

寫(xiě)刪通話(huà)記錄contentResolver.applyBatch||insert|delete——

(Uri.parse("content://call_log/calls"))

寫(xiě)刪日程表contentResolver.applyBatch||insert|delete——

(CalendarContract.Events.CONTENT_URI)

寫(xiě)刪上網(wǎng)記錄——手機(jī)瀏覽器不對(duì)外提供上網(wǎng)

記錄，三方應(yīng)用也刪不了瀏覽

記錄，因此，不會(huì)產(chǎn)生記錄

4

T/TAF081.3-2022