HarmonyOS 权限 介绍

权限说明

权限等级

根据权限对于不同等级应用有不同的开放范围，权限类型对应分为以下三种，等级依次提高。

• normal权限

  normal 权限允许应用访问超出默认规则外的普通系统资源。

  这些系统资源的开放（包括数据和功能）对用户隐私以及其他应用带来的风险很小。

  该类型的权限仅向APL等级为normal及以上的应用开放。

• system_basic权限

  system_basic权限允许应用访问操作系统基础服务相关的资源。

  这部分系统基础服务属于系统提供或者预置的基础功能，比如系统设置、身份认证等。这些系统资源的开放对用户隐私以及其他应用带来的风险较大。

  该类型的权限仅向APL等级为system_basic及以上的应用开放。

• system_core权限

  system_core权限涉及到开放操作系统核心资源的访问操作。

  这部分系统资源是系统最核心的底层服务，如果遭受破坏，操作系统将无法正常运行。

  鉴于该类型权限对系统的影响程度非常大，目前暂不向任何三方应用开放

权限类型

根据授权方式的不同，权限类型可分为system_grant(系统授权)和user_grant(用户授权)

• system_grant

  system_grant指的是系统授权类型，在该类型的权限许可下，应用被允许访问的数据不会涉及到用户或设备的敏感信息，应用被允许执行的操作不会对系统或者其他应用产生大的不利影响。

  如果在应用中申请了system_grant权限，那么系统会在用户安装应用时，自动把相应权限授予给应用。应用需要在应用商店的详情页面，向用户展示所申请的system_grant权限列表。

• user_grant

  user_grant指的是用户授权类型，在该类型的权限许可下，应用被允许访问的数据将会涉及到用户或设备的敏感信息，应用被允许执行的操作可能对系统或者其他应用产生严重的影响。

  该类型权限不仅需要在安装包中申请权限，还需要在应用动态运行时，通过发送弹窗的方式请求用户授权。在用户手动允许授权后，应用才会真正获取相应权限，从而成功访问操作目标对象。

  应用需要在应用商店的详情页面，向用户展示所申请的user_grant权限列表。

应用权限列表

* 标记"ACL使能：TRUE"可通过应用市场（AGC）申请权限

|-----------------------------------------------|------------------------------------------|--------------|--------------|-------|
| ohos.permission.xxx | 介绍 | 等级 | 类型 | ACL使能 |
| USE_BLUETOOTH | 允许应用查看蓝牙的配置 | normal | system_grant | TRUE |
| DISCOVER_BLUETOOTH | 允许应用配置本地蓝牙，查找远端设备且与之配对连接。 | normal | system_grant | TRUE |
| INTERNET | 允许使用Internet网络。 | normal | system_grant | TRUE |
| MODIFY_AUDIO_SETTINGS | 允许应用修改音频设置。 | normal | system_grant | TRUE |
| GET_NETWORK_INFO | 允许应用获取数据网络信息。 | normal | system_grant | TRUE |
| SET_NETWORK_INFO | 允许应用配置数据网络。 | normal | system_grant | TRUE |
| RUNNING_LOCK | 允许应用获取运行锁，保证应用在后台的持续运行。 | normal | system_grant | TRUE |
| COMMONEVENT_STICKY | 允许应用发布粘性公共事件。 | normal | system_grant | TRUE |
| VIBRATE | 允许应用控制马达振动。 | normal | system_grant | TRUE |
| SET_WALLPAPER | 允许应用设置静态壁纸。 | normal | system_grant | TRUE |
| CLEAN_BACKGROUND _PROCESSES | 允许应用根据包名清理相关后台进程。 | normal | system_grant | TRUE |
| KEEP_BACKGROUND_RUNNING | 允许Service Ability在后台持续运行。 | normal | system_grant | TRUE |
| GET_BUNDLE_INFO | 允许应用查询其他应用的信息。该权限仅适用于三方应用。 | normal | system_grant | TRUE |
| ACCELEROMETER | 允许应用读取加速度传感器的数据。 | normal | system_grant | TRUE |
| GYROSCOPE | 允许应用读取陀螺仪传感器的数据。 | normal | system_grant | TRUE |
| PUBLISH_AGENT_REMINDER | 允许该应用使用后台代理提醒。 | normal | system_grant | TRUE |
| ACCESS_BIOMETRIC | 允许应用使用生物特征识别能力进行身份认证。 | normal | system_grant | TRUE |
| GET_WIFI_INFO | 允许应用获取WLAN信息。 | normal | system_grant | TRUE |
| SET_WIFI_INFO | 允许应用配置WLAN设备。 | normal | system_grant | TRUE |
| NFC_TAG | 允许应用读取Tag卡片。 | normal | system_grant | FALSE |
| NFC_CARD_EMULATION | 允许应用实现卡模拟功能。 | normal | system_grant | FALSE |
| ACCESS_CERT_MANAGER | 允许应用进行私有凭据的相关操作、查询证书状态等操作。 | normal | system_grant | FALSE |
| READ_CALENDAR | 允许应用读取日历信息。 | normal | user_grant | TRUE |
| WRITE_CALENDAR | 允许应用添加、移除或更改日历活动。 | normal | user_grant | TRUE |
| MICROPHONE | 允许应用使用麦克风。 | normal | user_grant | TRUE |
| DISTRIBUTED_DATASYNC | 允许不同设备间的数据交换。 | normal | user_grant | TRUE |
| LOCATION | 允许应用获取设备位置信息。 | normal | user_grant | TRUE |
| MEDIA_LOCATION | 允许应用访问用户媒体文件中的地理位置信息。 | normal | user_grant | TRUE |
| CAMERA | 允许应用使用相机拍摄照片和录制视频。 | normal | user_grant | TRUE |
| READ_MEDIA | 允许应用读取用户外部存储中的媒体文件信息。 | normal | user_grant | TRUE |
| WRITE_MEDIA | 允许应用读写用户外部存储中的媒体文件信息。 | normal | user_grant | TRUE |
| ACTIVITY_MOTION | 允许应用读取用户当前的运动状态。 | normal | user_grant | TRUE |
| READ_HEALTH_DATA | 允许应用读取用户的健康数据。 | normal | user_grant | TRUE |
| APPROXIMATELY_LOCATION | 允许应用获取设备模糊位置信息。 | normal | user_grant | FALSE |
| ACCESS_CERT_MANAGER | 允许应用进行私有凭据的相关操作、查询证书状态等操作 | normal | user_grant | FALSE |
| MANAGE_BLUETOOTH | 允许应用配对蓝牙设备，并对设备的电话簿或消息进行访问。 | system_basic | system_grant | TRUE |
| GET_TELEPHONY_STATE | 允许应用读取电话信息。 | system_basic | system_grant | TRUE |
| REQUIRE_FORM | 允许应用获取Ability Form。 | system_basic | system_grant | TRUE |
| PLACE_CALL | 允许应用直接拨打电话。 | system_basic | system_grant | TRUE |
| REMOVE_CACHE_FILES | 允许清理指定应用的缓存。 | system_basic | system_grant | TRUE |
| REBOOT | 允许应用重启设备。 | system_basic | system_grant | TRUE |
| SET_TIME | 允许应用修改系统时间。 | system_basic | system_grant | TRUE |
| SET_TIME_ZONE | 允许应用修改系统时区。 | system_basic | system_grant | TRUE |
| SYSTEM_FLOAT_WINDOW | 允许应用使用悬浮窗的能力。 | system_basic | system_grant | TRUE |
| PRIVACY_WINDOW | 允许应用将窗口设置为隐私窗口，禁止截屏录屏。 | system_basic | system_grant | TRUE |
| REFRESH_USER_ACTION | 允许应用在收到用户事件时，重新计算超时时间。 | system_basic | system_grant | TRUE |
| POWER_OPTIMIZATION | 允许系统应用设置省电模式、获取省电模式的配置信息并接收配置变化的通知。 | system_basic | system_grant | TRUE |
| REBOOT_RECOVERY | 允许系统应用重启设备并进入恢复模式。 | system_basic | system_grant | TRUE |
| MANAGE_LOCAL_ACCOUNTS | 允许应用管理本地用户帐号。 | system_basic | system_grant | TRUE |
| INTERACT_ACROSS _LOCAL_ACCOUNTS | 允许多个系统帐号之间相互访问。 | system_basic | system_grant | TRUE |
| READ_SCREEN_SAVER | 允许应用查询屏保状态信息。 | system_basic | system_grant | TRUE |
| WRITE_SCREEN_SAVER | 允许应用修改屏保状态信息。 | system_basic | system_grant | TRUE |
| GET_WALLPAPER | 允许应用读取壁纸文件。 | system_basic | system_grant | TRUE |
| CHANGE_ABILITY _ENABLED_STATE | 允许改变应用或者组件的使能状态。 | system_basic | system_grant | TRUE |
| ACCESS_MISSIONS | 允许应用访问任务栈信息。 | system_basic | system_grant | TRUE |
| UPDATE_CONFIGURATION | 允许更新系统配置。 | system_basic | system_grant | TRUE |
| UPDATE_SYSTEM | 允许调用升级接口。 | system_basic | system_grant | TRUE |
| FACTORY_RESET | 允许调用恢复出厂接口。 | system_basic | system_grant | TRUE |
| LISTEN_BUNDLE_CHANGE | 允许应用监听其他应用安装、更新、卸载状态的变化。 | system_basic | system_grant | TRUE |
| GET_BUNDLE_INFO_PRIVILEGED | 允许应用查询其他应用的信息。该权限仅适用于特权应用、同签名应用。 | system_basic | system_grant | TRUE |
| SET_TELEPHONY_STATE | 允许应用修改telephone的状态。 | system_basic | system_grant | TRUE |
| START_ABILITIES _FROM_BACKGROUND | 允许应用在后台启动或者访问其他组件。 | system_basic | system_grant | TRUE |
| BUNDLE_ACTIVE_INFO | 允许系统应用查询其他应用在前台或后台的运行时间 | system_basic | system_grant | TRUE |
| ACCESS_UDID | 允许系统应用获取UDID。 | system_basic | system_grant | TRUE |
| LAUNCH_DATA _PRIVACY_CENTER | 允许应用从其隐私声明页面跳转至"数据与隐私"页面。 | system_basic | system_grant | TRUE |
| MANAGE_MEDIA_RESOURCES | 允许应用程序获取当前设备正在播放的媒体资源，并对其进行管理。 | system_basic | system_grant | TRUE |
| CONNECTIVITY_INTERNAL | 允许应用程序获取网络相关的信息或修改网络相关设置。 | system_basic | system_grant | TRUE |
| SET_ABILITY_CONTROLLER | 允许设置ability组件启动和停止控制权。 | system_basic | system_grant | TRUE |
| GET_RUNNING_INFO | 允许应用获取运行态信息。 | system_basic | system_grant | TRUE |
| CLEAN_APPLICATION_DATA | 允许应用清理应用数据 | system_basic | system_grant | TRUE |
| RUNNING_STATE_OBSERVER | 允许应用观察应用状态。 | system_basic | system_grant | TRUE |
| GET_WIFI_LOCAL_MAC | 允许应用获取本机WLAN或者蓝牙设备的MAC地址。 | system_basic | system_grant | TRUE |
| GET_WIFI_CONFIG | 允许应用获取WLAN配置信息。 | system_basic | system_grant | TRUE |
| MANAGE_SECURE_SETTINGS | 允许应用修改安全类系统设置。 | system_basic | system_grant | TRUE |
| SET_ENTERPRISE_INFO | 允许设备管理员应用设置企业信息。 | system_basic | system_grant | TRUE |
| ENTERPRISE_SUBSCRIBE _MANAGED_EVENT | 允许设备管理员应用订阅管理事件。 | system_basic | system_grant | TRUE |
| ENTERPRISE_SET_DATETIME | 允许设备管理员应用订阅管理事件。 | system_basic | system_grant | TRUE |
| ENTERPRISE_GET_DEVICE_INFO | 允许设备管理员读取设备信息。 | system_basic | system_grant | TRUE |
| PERMISSION_USED_STATS | 允许系统应用访问权限使用记录。 | system_basic | system_grant | TRUE |
| ACCESS_SYSTEM_SETTINGS | 允许应用接入或拉起系统设置界面。 | system_basic | system_grant | TRUE |
| ABILITY_BACKGROUND _COMMUNICATION | 允许应用上报风险数据至设备风险管理平台。 | system_basic | system_grant | TRUE |
| securityguard. REQUEST_SECURITY _MODEL_RESULT | 允许应用获取设备风险状态 | system_basic | system_grant | TRUE |
| ACCESS_PUSH_SERVICE | 允许应用访问推送服务的Ability。 | system_basic | system_grant | TRUE |
| STORAGE_MANAGER | 允许应用调用storage manager服务中对空间统计以及卷信息的查询接口。 | system_basic | system_grant | TRUE |
| BACKUP | 允许应用拥有备份恢复能力。 | system_basic | system_grant | TRUE |
| FILE_ACCESS_MANAGER | 允许文件管理类应用通过FAF框架访问公共数据文件。 | system_basic | system_grant | TRUE |
| MANAGE_AUDIO_CONFIG | 允许应用进行全局麦克风静音等操作。 | system_basic | system_grant | TRUE |
| MANAGE_DISTRIBUTED _ACCOUNTS | 允许应用管理系统分布式帐号信息。 | system_basic | system_grant | TRUE |
| GET_DISTRIBUTED_ACCOUNTS | 允许应用查询系统分布式帐号信息。 | system_basic | system_grant | TRUE |
| GET_LOCAL_ACCOUNTS | 允许应用查询系统本地帐号信息。 | system_basic | system_grant | TRUE |
| USE_USER_IDM | 允许应用访问系统身份凭据信息 | system_basic | system_grant | FALSE |
| MANAGE_USER_IDM | 允许应用使用系统身份凭据管理能力进行口令、人脸、指纹等录入、修改、删除等操作。 | system_basic | system_grant | FALSE |
| CCESS_USER_AUTH_INTERNAL | 允许应用使用系统身份认证能力进行用户身份认证或身份识别。 | system_basic | system_grant | FALSE |
| ACCESS_PIN_AUTH | 允许应用使用口令输入接口，用于系统应用完成口令输入框绘制场景。 | system_basic | system_grant | FALSE |
| READ_DFX_SYSEVENT | 允许应用访问系统事件打点数据。 | system_basic | system_grant | FALSE |
| DISTRIBUTED _SOFTBUS_CENTER | 允许不同设备之间进行组网处理。 | system_basic | system_grant | FALSE |
| securityguard .REPORT_SECURITY_INFO | 允许应用上报风险数据至设备风险管理平台。 | system_basic | system_grant | FALSE |
| READ_ACCESSIBILITY_CONFIG | 允许应用读取无障碍配置信息。 | system_basic | system_grant | FALSE |
| WRITE_ACCESSIBILITY_CONFIG | 允许应用设置无障碍配置信息。 | system_basic | system_grant | FALSE |
| ACCESS_CERT _MANAGER_INTERNAL | 允许应用进行证书及凭据的安装、卸载、启用、禁用等操作。 | system_basic | system_grant | FALSE |
| RECEIVER_STARTUP _COMPLETED | 允许应用订阅开机广播。 | system_basic | system_grant | FALSE |
| MANAGE_CAMERA_CONFIG | 允许应用进行全局相机开关等操作。 | system_basic | system_grant | FALSE |
| MOUNT_UNMOUNT_MANAGER | 允许应用对外卡进行挂载卸载操作。 | system_basic | system_grant | FALSE |
| MOUNT_FORMAT_MANAGER | 允许应用对外卡进行格式化操作。 | system_basic | system_grant | FALSE |
| ANSWER_CALL | 允许应用接听来电。 | system_basic | user_grant | TRUE |
| READ_CALL_LOG | 允许应用读取通话记录。 | system_basic | user_grant | TRUE |
| READ_CELL_MESSAGES | 允许应用读取设备收到的小区广播信息。 | system_basic | user_grant | TRUE |
| READ_CONTACTS | 允许应用读取联系人数据。 | system_basic | user_grant | TRUE |
| READ_MESSAGES | 允许应用读取短信息。 | system_basic | user_grant | TRUE |
| RECEIVE_SMS | 允许应用接收和处理短信。 | system_basic | user_grant | TRUE |
| RECEIVE_MMS | 允许应用接收和处理彩信。 | system_basic | user_grant | TRUE |
| RECEIVE_WAP_MESSAGES | 允许应用接收和处理WAP消息。 | system_basic | user_grant | TRUE |
| SEND_MESSAGES | 允许应用发送短信。 | system_basic | user_grant | TRUE |
| WRITE_CALL_LOG | 允许应用添加、移除或更改通话记录。 | system_basic | user_grant | TRUE |
| WRITE_CONTACTS | 允许应用添加、移除或更改联系人数据。 | system_basic | user_grant | TRUE |
| MANAGE_VOICEMAIL | 允许应用在语音信箱中留言。 | system_basic | user_grant | TRUE |
| READ_IMAGEVIDEO | 允许读取用户公共目录的图片或视频文件。 | system_basic | user_grant | TRUE |
| READ_AUDIO | 允许读取用户公共目录的音频文件。 | system_basic | user_grant | TRUE |
| READ_DOCUMENT | 允许读取用户公共目录的文档。 | system_basic | user_grant | TRUE |
| WRITE_IMAGEVIDEO | 允许修改用户公共目录的图片或视频文件。 | system_basic | user_grant | TRUE |
| WRITE_AUDIO | 允许修改用户公共目录的音频文件。 | system_basic | user_grant | TRUE |
| WRITE_WHOLE_CALENDAR | 允许应用添加、移除或更改所有的日历活动 | system_basic | user_grant | TRUE |
| READ_WHOLE_CALENDAR | 允许应用读取所有的日历信息。 | system_basic | user_grant | TRUE |
| READ_DOCUMENT | 允许读取用户公共目录的文档。 | system_basic | user_grant | TRUE |
[权限列表]