Android 4.4 パミッションの変更

Kitkat Android 4.4 (API Level19)でのパーミッションに関する変更は、Googleの公式ページ
Android 4.4APIs(http://developer.android.com/intl/ja/about/versions/android-4.4.html#Permissions)に記載があります。

kk_zunda.png

上記解説ページではApp Permissionの説明として３種類の追加されたパーミッションと先日の記事「KitkatのREAD_EXTERNAL_STORAGEと外部記憶領域」で記載した、READ_EXTERNAL_STRAGEとWRITE_EXTERNAL_STRAGEに関する事項が説明されていますが、追加だけで変更になった物、削除になった物の記載もありません。また密接に関連するGoogleのアプリのパーミッションに関しては記載されておりません。Nexus5も手元にありますし、ソースも今回は同時リリースされましたので、Android Framework以外の部分も含めて、追加、削除、変更になったパーミッションを説明したいと思います。

追加されたパーミッション

Android 4.4(AI Level19)で追加されたパーミッションは53個となります。
かなり多いですが。一般アプリケーションではProtection LevelがsignatureやsignatureOrSystemのものは使
用する事は出来ません。使用できない物を除外すると8個になります。8個中5個はcom.googleで始まるGoogle製品の物ですので、
Android OSとして追加されたパーミッションは、赤外線に関するTRANSMIT_IRとショートカット関連の２つを合わせた３つとなります。

パッケージ追加全数使用可能な数
Android.permissionで始まるパーミッション203
com.androidで始まるパーミッション80
com.google.androidで始まるパーミッション255

Signature系では、ACCESS_KEYGUARD_SECURE_STORAGEとかCONTROL_KEYGUARDなどのキーガード関連、
MANAGE_CA_CERTIFICATESなどのセキュリティ関連機能の変更が見えたり、新機能関連のパーミッションが追加されていて、パーミッションだ
けを見ても結構変更箇所がわかって面白いのですが、時間がどれだけあっても足りませんので、一般アプリが使用可能な物のみ解説したいと思います。

一般的なアプリが使用できるパーミッション

ここでは、プレインストールアプリのようなアプリではない、GooglePlay等で配布可能なアプリが利用宣言できる８つのパーミッションを紹介します。

com.android.launcher.permission.INSTALL_SHORTCUT

Namecom.android.launcher.permission.INSTALL_SHORTCUT
ProtectionLeveldangerous
Groupandroid.permission-group.SYSTEM_TOOLS
Label Jpショートカットのインストール
Description Jpユーザー操作なしでホーム画面にショートカットを追加することをアプリに許可します。
Label Eninstall shortcuts
Description EnAllows an application to add Homescreen shortcuts without user
intervention.

com.android.launcher.permission.UNINSTALL_SHORTCUT

Namecom.android.launcher.permission.UNINSTALL_SHORTCUT
ProtectionLeveldangerous
Groupandroid.permission-group.SYSTEM_TOOLS
Label Jpショートカットのアンインストール
Description Jpユーザー操作なしでショートカットを削除することをアプリに許可します。
Label Enuninstall shortcuts
Description EnAllows the application to remove Homescreen shortcuts without user
intervention.

INSTALL/UNINSTALL SHORTCUT

このパーミッションを見て、あれ？昔からなかったっけ？と思われた方も多いと思います。
INSTALL_SHORTCUTパーミッションは昔から存在していました。
通常パーミッションは「com.android.permission.XXX」
なのですが、このパーミッションはランチャーアプリの物なので「com.android.launcher.permission.XXXX」形式で少し異な
ります。今まではランチャーアプリで宣言をされていたのですが、今回Lancher3が導入されたからでしょうか、Android
パーミッション名及び機能は以前と変わりませんが、パーミッションが宣言される場所が、com.android.launcherアプリケーションの
ManifestファイルからAndroid FrameworkのManifestファイルに変更になりました。Framework内で宣言されるように変更されパーミッション追加扱いとなり、Android
SDKドキュメントにも記載されました。（只、このパーミッションの開始がSince19となったので色々ややこしいです）。
また、このSHORTCUT系パーミッションですがProtection
Levelは、4.1まではnormalでしたが、4.2からdangerousに変更になっています。ホーム画面に広告ショートカットを作るアプリが問題となっています
が、そんな影響があるのでしょうか…. 前述したLancher3のパーミッションは以下となります。（公式パーミッションではありません）

  • com.android.launcher3.permission.INSTALL_SHORTCUT
  • com.android.launcher3.permission.UNINSTALL_SHORTCUT

アンドロイド端末メーカー毎にランチャーが違ったりしますし、このあたり大変なのは今まで通りで特に何も変わらないでしょう。

android.permission.TRANSMIT_IR

Nameandroid.permission.TRANSMIT_IR
ProtectionLevelnormal
Groupandroid.permission-group.AFFECTS_BATTERY
Lavel Jp赤外線の送信
Description Jp携帯電話の赤外線送信機能の使用をアプリに許可します。
Label Entransmit infrared
Description EnAllows the app to use the phone’s infrared transmitter.

Android 4.4(API
Level19)から赤外線通信機能が追加されました。これに伴って新しいAPIとこのパーミッションが新規に追加になりました。

com.google.android.apps.docs.permission.SYNC_STATUS

Namecom.google.android.apps.docs.permission.SYNC_STATUS
ProtectionLevelnormal
Groupandroid.permission-group.PERSONAL_INFO
Label Jp同期ステータス
Description Jpドライブへのアップロードやドライブからのダウンロードの進行状況を追跡するための権限です。
Label EnSync status
Description EnPermission to track progress of file uploads/downloads to/from
Drive.



com.google.android.email.permission.READ_ATTACHMENT

Namecom.google.android.email.permission.READ_ATTACHMENT
ProtectionLeveldangerous
Groupandroid.permission-group.MESSAGES
Label Jpメール添付ファイルの読み取り
Description Jpメールの添付ファイルの読み取りをこのアプリに許可します。
Label EnRead email attachments
Description EnAllows the app to read your email attachments.

メール関連のパッケージがcom.google.android.emailに
なったことにより以下の昔のメール関連パッケージ「com.android.email」関連のパーミッションが削除されました。

  • com.android.email.permission.ACCESS_PROVIDER
    (signature)
    このアプリケーションにメールデータベース（送受信したメッセージ、ユーザー名、パ
    スワードを含む）へのアクセスを許可します。
  • com.android.email.permission.READ_ATTACHMENT
    (dangerous)
    メールの添付ファイルの読み取りをこのアプリケーションに許可します。

com.android.launcher3.permission.INSTALL_SHORTCUT

Namecom.android.launcher3.permission.INSTALL_SHORTCUT
ProtectionLeveldangerous
Groupandroid.permission-group.SYSTEM_TOOLS
Label Jpショートカットのインストール
Description Jpユーザー操作なしでショートカットを追加することをアプリに許可します。
Label Eninstall shortcuts
Description EnAllows an app to add shortcuts without user intervention.

Launcher3のショートカットパーミッションです。

com.android.launcher3.permission.UNINSTALL_SHORTCUT

Namecom.android.launcher3.permission.UNINSTALL_SHORTCUT
ProtectionLeveldangerous
Groupandroid.permission-group.SYSTEM_TOOLS
Label Jpショートカットのアンインストール
Description Jpユーザー操作なしでショートカットを削除することをアプリに許可します。
Label Enuninstall shortcuts
Description EnAllows the app to remove shortcuts without user intervention.

Launcher3のショートカットパーミッションです。

com.android.launcher3.permission.READ_SETTINGS

Namecom.android.launcher3.permission.READ_SETTINGS
ProtectionLevelnormal
Groupandroid.permission-group.SYSTEM_TOOLS
Label Jpホームの設定とショートカットの読み取り
Description Jpホームの設定とショートカットの読み取りをアプリに許可します。
Label Enread Home settings and shortcuts
Description EnAllows the app to read the settings and shortcuts in Home.

Launcher3のショートカットパーミッションです。

com.google.android.apps.now.REMOTE_ACCESS

Namecom.google.android.apps.now.REMOTE_ACCESS
ProtectionLevelnormal
Groupなし
Label JpGoogle Nowへのリモートアクセス
Description JpGoogle Nowのデータへのリモートアクセスが可能です。
Label EnGoogle Now remote access
Description EnRemote access to your data in Google Now.

削除されたパーミッション

昔はなんとなく用意されているパーミッションが存在していたので、使われていないパーミッションが時々削除されていましたが、最近は削除される事はあまりあ
りません。
ただ、機能自体がなくなったり、機能の仕様変更が加わったりすることで削除される事はあります。
Android
OS4.4では、８個のパーミッションが削除されましたが、androidパッケージの物はありません。7個はsignature系なので開発に影響はあまりないでしょ
う。
Normal permissionで削除された物はDRM系のパーミッションとなります

パッケージパーミッションLevelLabelDescription
com.android.providers.drmandroid.permission.ACCESS_DRMsignatureDRMコンテンツにアクセスします。DRM保護されているコンテンツへのアクセスをアプリに許可します
com.android.providers.drmandroid.permission.INSTALL_DRMnormalDRMコンテンツをインストールします。DRM保護されているコンテンツのインストールをアプリに許可します。
com.google.android.apps.currentscom.google.android.apps.currents.permission.C2D_MESSAGEsignature
com.google.android.browsercom.android.browser.permission.PRELOADsignatureOrSystem結果のプリロード
com.google.android.emailcom.android.email.permission.ACCESS_PROVIDERsignatureメールプロバイダのデータへのアクセスこのアプリケーションにメールデータベース（送受信したメッセージ、ユーザー名、パスワードを含む）へのアクセスを許可します。
com.google.android.emailcom.android.email.permission.READ_ATTACHMENTdangerousメール添付ファイルの読み取りメールの添付ファイルの読み取りをこのアプリケーションに許可します。
com.google.android.googlequicksearchboxcom.google.android.voicesearch.OVERRIDEsignatureOverride configurationAllows to override the configuration.
com.google.android.voicesearchcom.google.android.voicesearch.ACCESS_SETTINGSsignature

メール関連は、メールのパッケージ名が変更になったことによる整理及び削除となります。

変更されたパーミッション

パーミッションのプロテクションレベルも、Android OSのバージョンアップによって変わります。normalからdangerousへの変更だとあまり影
響はないのですが、時々signature系への変更があります。この場合一般アプリでは<uses-permission>で利用宣言する事が出来
なくなり、アプリケーションが新OSでは動作しない問題がでます。
Android OS 4.3から4.4へのプロテクションレベルの変更では一つのみ変更がありました。

android.permission.BATTERY_STATS

Nameandroid.permission.BATTERY_STATS
ProtectionLevelDangrousからsignatureOrSystemへ変更
GroupSYSTEM_TOOLS
Label Jp電池統計情報の読み取り
Description Jp現在の電池消費量の低レベルデータを読み取ることをアプリに許可します。このアプリが、使用しているアプリの詳細情報を確認できるようになり
ます。
Label Enread battery statistics
Description EnAllows an application to read the current low-level battery use
data. May allow the application to find out detailed information
about which apps you use.

このパーミッションは4.1まではnormalパーミッションで、4.2でdangerousパーミッションになり、4.4で signatureOrSystem
となり実質使えなくなりました。
PowerManagerクラスのパーミッションは、android.permission.DEVICE_POWERだし、BatteryManagerç³»
はブロードキャストを受け取るタイプでパーミッションいりません。
Android 3.0頃、設定画面でアプリケーション毎のバッテリー情報が見れるようになりました。この画面で取得するような情報を取得するときに
android.permission.BATTERY_STATSが必要になります。
image001.jpg

実際にBatteryStatsServiceあたりをごにょごにょするには、リフレクションを使ったりしてかなりめんどくさいので使っている人は殆どいない
と思ってます。
と思ってググってみたら富士通さんの「アプリ情報取得機能 サンプルアプリケーション」
(http://spf.fmworld.net/oss/appkit/fbatterystatusutil/sample.html)
でBATTERY_STATSで使用している例を見つけました。バッテリー関連でガリガリやっている方は要注意です。

まとめ

<uses-permission>での利用宣言を中心に見ていきましたが、ブロードキャストレシーバ等で、ブロードキャストの送信元がシステ
ムかどうかを判断するときに、signature系のパーミッションをAndroidManifest.xmlに記載されたコンポーネントの
permissionに記載する事もあります。
従ってsignature系のパーミッションは全て無視して理解しなくても良いわけではありません。（でも大体ドキュメント見ればわ
かりますが…）
この辺りのパーミッションの変更点に関しては次回記載したいと思っております。

前回の記事で、画像がなく文字ばかりで読みにくかったので、反省して、ずんだ風味KitKatの画像をいれてみました！だけど、削除されたパミッションの部分のテーブルの右側が切れてしまってます。気になる方はＨＴＭＬのソースみてくださいという、すごい逃げ方で申し訳ありません

ブログ内の関連する記事

Share on Tumblr
LINEで送る

コメント

コメントを投稿

このブログの人気の投稿

ドローンプログラミング体験教室を伊豆大島の小学校でしてきました

イメージ
最近このタオソフトウエアブログに、弊社杉山の伊豆大島記事がアップされています。彼は昨年から地域活性化企業人として、伊豆大島で仕事をしており通常業務をしておりますが、今回地域活性化企業人の企画第一弾として、ドローンプログラミング体験教室を行いました。（第二弾があるかはよくわかりません）。 コロナにより子供達は不自由な暮らしをしてきています。大人であれば行動制限は仕方のない事だと理解できるし、旅行やイベントはコロナ収まってから行けばよいやと納得も可能です。しかし子供達は修学旅行とか、運動会とか、その年代にしか体験できないイベントが多くあります。行動制限など納得できない事が多いと思います。しかも島という地理的特色により、他の地域の子供達より多く行動に制限がかかってしまっています。 そこで、少しでも子供たちに楽しんでもらえたらと思い、プログラミングとドローンを両方勉強できて、さらに楽しいというお得な、ドローンプログラミング教室を開催しました。 だって、ドローン飛ばすの楽しいですからね 開催目的 大島に住む小中学校の「IT」に対する興味や関心を高めたい。 新型コロナウイルスによる影響で色々な制限をうけている中、少しでも驚きや楽しみを味わってもらいたい。 開催情報 日時：８月２９日（月） １３：３０～１５：３０ 場所：椿小学校　体育館 対象：椿小学校６年生 参加費：無料 主催：大島町役場　総務課　電子研鑽係（地域活性化企業人制度） 講師：タオソフトウエア株式会社、 株式会社ナレッジエックス 当日 ドローンプログラミング教室は、大島の３つの小学校でそれぞれ行います。第一回目は、つばき小学校。正門がすごい立派で周りの木々も含めとても、趣がある小学校でした。８月２９日（月）は、大島町ではまだ夏休みで、人がほとんどいなかったのもあり、静寂に包まれた落ち着いた小学校で素敵でした。 つばき小学校正門 今回のイベントは、大島に赴任している地域活性化企業人が企画しましたが、大人向けのプログラミング教室ならともかく、子供にプログラミングを教えるのは、ちょっと荷が重いかなと思い、教育関係の仕事をしていて、タオソフトウエアの新人教育等にもお世話になったことのある、 株式会社ナレッジエックス さんをお誘いして一緒に授業を行う事にしました。 授業内容 ドローンについての一般知識座学 ドローンを飛ばしてみ...
続きを読む

情報処理安全確保支援士登録証のカード型が届きました。

イメージ
情報処理安全確保支援士は、サイバーセキュリティ分野の日本国の国家資格ですが、本日登録証が届きました。 ２０２０年５月に制度見直しが入り、カード型の登録証が登場しました。 制度見直しについて： https://www.ipa.go.jp/siensi/kaisei.html 情報処理安全確保支援士の情報は、あまりネットに上がっていないので、情報共有です。 表 パット見て車の免許証みたい。いや保険証かな、年数によりグリーン、ブルー、ゴールドと色が変わるらしい。（ゴールドとか運転免許みたい）、でもこれって、せっかく作ったのに、今のデジタル庁云々の話の流れで、マイナンバーカードに統合されてしまい短い命なのではないかなと思ったりします。 カードの色について： https://www.ipa.go.jp/siensi/toberiss/index.html ※生年月日の部分だけ加工しました。 ※登録番号は、公開番号なので大丈夫です。 ※名前は、私の場合隠しても意味がないです 裏 「登録削除されたときは、この登録証を返納すること」の記載が気になりました。維持していくのに結構な金額がかかるので、講習等でお金を払うタイミングで、やめるかを決める事になるかと思いますが、カード返納するの忘れそう。 まとめ カードが届いて少し気分が上がりました。１枚のカードでしかないですが、セキュリティ関係もう少しアクティブに動くかなという気持ちになります。 情報処理安全確保支援士は、士業なのに、今のところあまりメリットがないと言われてきてますが、専業業務も少し出てきていますし、中の人も結構いろいろと頑張っているようです。私としては、これを持っていると、脆弱性チェックがしやすくなるように、不正アクセス禁止法がある程度緩和されると良いのになと思ってます。 ふと気が付けば、ここにブログ記事を書くのは２年ぶりでした。久しぶりすぎてログイン自体てこずりました。 Share on Tumblr Tweet
続きを読む

iBatisで動的SQL

イメージ
iBatisで動的なSQLを発行する方法ですが、sqlMap.xmlの内容を編集するだけです。 以下に簡単な例をあげておきます。(sqlMap内のselectタグだけ記載しています) <select id=”getUser2″ resultMap=”resultUser”> SELECT ID AS id, NAME AS name FROM USER_TABLE <dynamic prepend=”WHERE”> <isGreaterThan property=”id” compareValue=”0″> ID=#id# <isGreaterThan> </dynamic> </select>
続きを読む