Кто-нибудь знает подробности о PERM-AR-DO?

Question

Согласно https://source.android.com/devices/tech/config/uicc.html,

AR-DO (E3) is extended to include PERM-AR-DO (DB), which is an 8-byte bit mask representing 64 separate permissions.

Кто-нибудь знает спецификацию ПЕРМЬ-AR-DO?

Стандартные средства контроля доступа к защищенному элементу GlobalPlatform версии 1.0 и 1.1 не содержат его. Для объекта данных правила доступа AR-DO (0xE3) определены только теги 0xD0 и 0xD1.

Answer 1

Объект данных PERM-AR-DO (тег 0xDB), как и другие объекты данных, определенные на UICC Carrier Privileges page (DeviceAppID-REF-DO с SHA-256 и PKG-REF-DO), является специфичным для Google расширение до спецификации контроля доступа к защищенным элементам GP. Следовательно, вы не найдете ничего об этих ДО в спецификациях GP.

Страница, которую вы связаны на самом деле дает ответ на свой вопрос в разделе FAQ:

We assume we can grant access to all carrier-based permissions or have a finer-grained control. What will define the mapping between the bit mask and the actual permissions then? One permission per class? One permission per method specifically? Will 64 separate permissions be enough in the long run?

A: This is reserved for the future, and we welcome suggestions.

Таким образом, ответ в том, что интерпретация ПЕРМЬ-AR-DO еще не определен. Это также отражено в исходном коде Android, который анализирует правила доступа (в UiccCarrierPrivilegeRules.java on lines 591-601):

} else if (rule.startsWith(TAG_AR_DO)) { 
     TLV arDo = new TLV(TAG_AR_DO); //E3 
     rule = arDo.parse(rule, false); 
     // Skip unrelated rules. 
     if (!arDo.value.startsWith(TAG_PERM_AR_DO)) { 
      return null; 
     } 
     TLV permDo = new TLV(TAG_PERM_AR_DO); //DB 
     permDo.parse(arDo.value, true); 
    } else { 

Этот код разбирает AR-DO и извлекает PERM-AR-DO, но затем просто падает извлеченное значение (permDo).

Аналогичным образом, в результате чего AccessRule объект содержит значение accessType, который всегда должен быть установлен в 0:

long accessType = 0; 
    [...] 
    AccessRule accessRule = new AccessRule(IccUtils.hexStringToBytes(certificateHash), 
              packageName, accessType); 

Кроме того, внутри класса AccessRule есть комментарий к тому же поле accessType, что указывает на то, что поле "в настоящее время не используется ":

public long accessType; // This bit is not currently used, but reserved for future use.