TTAF 081.3-2022 移动智能终端应用软件调用行为记录能力要求 第3部分：API接口.pdfVIP

ICS33.050

CCSM30

团体标准

T/TAF081.3-2022

移动智能终端应用软件调用行为记录能力

要求第3部分：API接口

Applicationscallbehaviorrecordcapabilityrequirementsofsmart

mobileterminal—Part3：APIinterface

2022-02-23发布2022-02-23实施

电信终端产业协会发布

T/TAF081.3-2022

移动智能终端应用软件调用行为记录能力要求第3部分：API接口

1范围

本文件给出了移动智能终端对应用软件调用行为记录的原则和API接口示例。

本文件适用于各种制式的移动智能终端和移动应用软件，个别条款不适用于特殊行业、专业应用，

其他终端也可参考使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069信息安全技术术语

YD/T2407移动智能终端安全能力技术要求

3术语、定义和缩略语

3.1术语和定义

YD/T2407界定的以及下列术语和定义适用于本文件。

3.1.1

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软

件能力的终端。

3.1.2

用户user

使用移动智能终端资源的对象，包括人或第三方应用软件。

3.1.3

移动智能终端操作系统operatingsystemofsmartmobileterminal

运行在移动智能终端上的系统软件，控制、管理移动智能终端上的硬件和软件，提供用户操作界面、

应用软件编程接口和其他系统服务的应用软件。

3.1.4

1

T/TAF081.3-2022

移动智能终端应用软件smartmobileterminalapplication

移动智能终端内，能够利用移动智能终端操作系统提供的开发接口，实现某项或某几项特定任务的

计算机软件或者代码片段。包含移动智能终端预置应用软件，以及互联网信息服务提供者提供的可以通

过网站、应用商店等移动应用分发平台下载、安装、升级的应用软件。

3.2缩略语

下列缩略语适用于本文件。

APP：应用软件（Application）

4移动智能终端应用软件调用行为接口要求

移动智能终端对应用软件调用行为接口的要求如下：

a）移动应用软件应仅申请和使用为实现其功能所必须的系统敏感权限及其相应的API接口。

b）移动智能终端操作系统至少应对第三方APP已获得相应调用行为的权限授权后进行记录，调用

行为的起始时间为第三方APP调用相应功能接口或接口鉴权的时间。

c）调用行为记录的API接口范围应至少包含调用该行为所必要使用到的API接口。附录A为移动

智能终端调用行为记录API接口示例。

d）移动智能终端对APP调用行为的记录的名称应和用户授权的权限保持一致，以符合用户的预

期。

e）移动应用软件未通过移动智能终端敏感行为管控机制获得敏感信息的，不在移动智能终端对该

应用软件调用行为记录的范围。例如移动应用软件通过用户手动输入或是通过IP地址等方式