YDC 085-2010 移动终端开放平台及应用程序安全框架

内容简介

本技术文件定义一套移动终端开放平台及应用程序安全框架,可以用来标识移动终端开放平台及平台上的敏感功能组,这些功能有可能被恶意程序滥用。这些功能组被定义为不同的信任级别,与通过签名的应用程序的信任级别相对应,并明确应用程序是否可以访问某功能组。应用程序是否可以使用功能组中特定的功能或API取决于该应用程序是否通过认证或其他手段,如运营商、制造商、用户设置,运行时提示等。