Блог

Согласно https://source.android.com/devices/tech/config/uicc.html,

AR-DO (E3) расширен, чтобы включить PERM-AR-DO (DB), который представляет собой 8-байтовую битовую маску, представляющую 64 отдельных разрешения.

Кто-нибудь знает спецификацию для PERM-AR-DO?

Спецификации управления доступом к защищенному элементу GlobalPlatform версии 1.0 и 1.1 не содержат его. Для объекта данных правила доступа, AR-DO (0xE3), определены только теги 0xD0 и 0xD1.

Объект данных PERM-AR-DO (тег 0xDB), как и другие объекты данных, определенные на странице привилегий оператора UICC (DeviceAppID-REF-DO с SHA-256 и PKG-REF-DO), является специфичным для Google расширением спецификации управления доступом к защищенному элементу GP. Следовательно, вы ничего не найдете об этих DOS в спецификациях GP.

Страница, на которую вы ссылались, фактически дает ответ на ваш вопрос в разделе часто задаваемых вопросов:

Мы предполагаем, что можем предоставить доступ ко всем разрешениям на основе оператора или иметь более детальный контроль. Что тогда будет определять сопоставление между битовой маской и фактическими разрешениями? Одно разрешение на класс? Конкретно одно разрешение для каждого метода? Будет ли достаточно 64 отдельных разрешений в долгосрочной перспективе?

О: Это зарезервировано на будущее, и мы приветствуем предложения.

Итак, ответ заключается в том, что интерпретация PERM-AR-DO еще не определена. Это также отражено в исходном коде Android, который анализирует правила доступа (в uiccarrierprivilegerules.java в строках 591-601):

     } else if (rule.startsWith(TAG_AR_DO)) {
        TLV arDo = new TLV(TAG_AR_DO); //E3
        rule = arDo.parse(rule, false);
        // Skip unrelated rules.
        if (!arDo.value.startsWith(TAG_PERM_AR_DO)) {
            return null;
        }
        TLV permDo = new TLV(TAG_PERM_AR_DO); //DB
        permDo.parse(arDo.value, true);
    } else  {
  

Этот код анализирует AR-DO и извлекает PERM-AR-DO, но затем просто удаляет извлеченное значение ( permDo ).

Аналогично, результирующий AccessRule объект содержит значение accessType , которое всегда равно 0:

     long accessType = 0;
    [...]
    AccessRule accessRule = new AccessRule(IccUtils.hexStringToBytes(certificateHash),
                                           packageName, accessType);
  

Более того, внутри класса AccessRule помимо поля есть комментарий accessType , который указывает, что поле «в данный момент не используется«:

     public long accessType;   // This bit is not currently used, but reserved for future use.