共计 3183 个字符，预计需要花费 8 分钟才能阅读完成。
1. 背景
随着智能终端时代的到来以及各类智能终端产品的日益遍及，社会对于隐衷保护意识也大幅晋升，爱护用户集体数据和隐衷的平安已成为操作系统的外围性能之一。
而利用权限访问控制就是零碎保障用户隐衷和数据不被滥用的一道松软的平安屏障。但目前利用权限访问控制广泛面临权限滥用和缺失跨设施访问控制场景等问题。
针对以上问题，OpenHarmony 构建了 ATM(AccessTokenManager，总体治理服务)，用于提供利用权限访问控制能力。ATM 通过对利用进行分级，执行最小受权准则，防止了权限滥用问题；同时反对跨平台执行权限访问控制性能，以便满足分布式应用场景。
注：因为篇幅无限，本文将次要介绍单设施场景下的利用权限访问控制。
2. ATM 的利用权限访问控制概念介绍
1) 利用权限
默认状况下，利用只能拜访无限的系统资源。但某些状况下，利用为了扩大性能，须要拜访额定的零碎或其余利用的数据（包含用户集体数据）、性能。零碎或利用也必须以明确的形式对外提供接口来共享其数据或性能。OpenHarmony 提供了一种访问控制机制来爱护这些数据或性能不被非法应用，这种访问控制机制就是利用权限。
利用权限爱护的对象能够分为数据和性能：
● 数据 蕴含了集体数据（如照片、通讯录、日历、地位等）、设施数据（如设施标识、相机、麦克风等）、利用数据。
● 性能 则包含了设施性能（如打电话、发短信、联网等）、利用性能（如弹出悬浮框、创立快捷方式等）等。
利用权限是利用拜访操作某种对象的通行证。当利用拜访操作指标对象时，指标对象会对利用进行权限查看，如果没有对应权限，则拜访操作将被回绝。
2) 利用
利用权限访问控制中所指的利用，按可信水平从高到低的程序进行划分，能够分为：零碎服务、零碎利用、零碎预置特权利用、同签名利用、零碎预置一般利用、持有权限证书的后装利用以及其余一般利用。
零碎利用内核爱护机制来辨认和隔离利用资源，将不同的利用隔离开，爱护各个利用本身和零碎免受歹意利用的攻打。默认状况下，利用间不能彼此交互，而且对系统的拜访会受到限制。
例如，如果利用 A（一个独自的利用）尝试在没有权限的状况下读取利用 B 的数据或者调用零碎的能力拨打电话，操作系统会阻止此类行为，因为利用 A 没有被授予相应的权限。
理解完利用权限等概念后，你是否也好奇 ATM 是如何提供利用权限访问控制能力的呢？请追随小编一起往下看。
3. ATM 如何提供利用权限访问控制能力？
通过 ATM，零碎提供了对立的利用权限访问控制性能，反对利用或者其余服务查问与校验利用的 APL(Ability Privilege Level, 元能力权限等级)等信息，实现零碎归一化的权限管理体系。接下来小编将从以下两个方面为大家介绍 ATM 如何实现利用权限访问控制能力的：
- ATM 服务框架，介绍 ATM 如何通过对立架构治理利用的 AT(AccessToken)信息。
- 洋葱式访问控制模型，介绍 ATM 如何对利用权限申请范畴进行管控；
1) ATM 服务框架
对于运行在设施上的利用，ATM 为每个利用调配惟一的标识（TokenID），在资源应用时通过 TokenID 作为惟一身份标识映射获取对应利用的权限和受权状态信息，并依此进行鉴权，以管控利用的资源拜访行为。ATM 的服务框架如图 1 所示：
图 1 ATM 服务框架图
ATM 总体治理服务作为 ATM 服务的总体入口，它能够将业务申请散发到上级的三个模块：TokenID 治理、权限治理和 APL 治理。
TokenID 治理模块：在 TokenID 与 AT 信息一一对应的根底上，TokenID 治理提供了 TokenID 及其对应 AT 信息的初始化创立、查问、更新以及删除等服务。当指标利用被拉起时，ATM 会为其调配惟一身份标识 TokenID，并保留利用的初始化 AT 信息。每个 AT 信息由设施内的一个 32bits 的惟一标识符 TokenID 来进行标识。
● TokenID是每个利用的身份标识（能够了解为利用的身份证）。
● AT 信息 包含利用身份标识 APP ID、子用户 ID、利用分身索引信息、利用 APL、利用权限受权状态等信息（能够了解为利用的身份证信息）。
权限治理模块：次要提供利用权限定义信息、利用权限受权状态信息的解决服务。权限治理模块在 TokenID 治理模块的根底上，向业务提供利用的权限信息查问、受权、鉴权等服务，治理利用权限的应用记录，构筑 ATM 的利用权限访问控制性能。
APL 治理模块：APL 治理模块基于惟一身份标识 TokenID，提供利用的权限申请合法性校验性能，规范化权限申请范畴，进行权限最小化治理。以后，利用的权限申请规定是基于洋葱式访问控制模型的，上面请追随小编持续理解洋葱式访问控制模型。
2) 洋葱式访问控制模型
i. 介绍
利用的权限申请规定是基于洋葱式访问控制模型的，如图 2 所示，洋葱式访问控制模型分为三层，从里往外看：最里层 是操作系统核心层，利用的 APL=system_core。中间层 是零碎加强服务层，利用的 APL=system_basic。最外层 则是一般应用程序层，利用的 APL=system_normal。
图 2 洋葱式访问控制模型
咱们通过给利用调配 APL 等级，来管控不同利用对系统资源的拜访，不同 APL 等级的利用能申请的权限范畴也是不同的，上面一起看一下 APL 等级的划分规定。
ii. APL 等级划分规定
APL 等级的划分规定依据是否是操作系统外围能力（system_core）、零碎根底服务（system_basic）和一般利用（normal）进行划分的。具体介绍如下：
A. 操作系统外围能力 APL=”system_core”
操作系统外围能力是零碎最外围的底层服务，它须要领有所有权限以便实现对系统的治理。
操作系统外围能力包含：AMS(Ability Manager Service, 能力管理系统)、BMS(Bundle Manager Service，包管理系统)、DMS(Distributed Manager Service，分布式音讯零碎)、软总线等。
操作系统外围能力的 APL=”system_core”。这类利用可申请拜访操作系统外围资源的权限，对系统的影响水平十分大，目前只对系统服务凋谢。
B. 零碎根底服务 APL=”system_basic”
在操作系统外围能力根底上，为操作系统提供根底服务的利用就叫零碎根底服务，零碎根底服务包含：
➢ 最小集根底利用，提供用户进行设施操作时所必须的最小集根底利用。如系统启动、零碎设置、身份认证、系统调度和治理等。
➢ 智慧化服务，提供智慧化根底服务。如 AR、VR、AI 引擎的服务。
➢ 系统调度和治理利用，提供零碎最根本的性能、功耗、后盾利用的治理性能。
零碎根底服务的 APL=”system_basic”，这类利用可申请拜访操作系统根底服务相干资源的权限。
C. 一般利用 APL=”normal”
一般利用包含三方利用和不在零碎根底服务范畴内的预置利用。三方利用包含社交类、资讯类、视频播放类、游戏类等利用。预置利用包含时钟、天气等利用。
一般利用的 APL=”normal”。这类利用是操作系统非必要软件，通过凋谢接口即可实现此类利用的性能。
注：若利用想要晋升本身的 APL 等级，须要通过利用市场的审核。
洋葱式访问控制模型通过对利用履行严格的等级制度管控，依据不同的等级制订不同的平安和拜访控制策略，实现了权限范畴可控指标。同时为利用在跨设施运行时提供对立的隐衷爱护机制。
4. 结语
以上就是 OpenHarmony 为大家提供的 ATM 利用权限访问控制的简略介绍。将来咱们将围绕 ATM 在多设施等场景下的利用权限访问控制能力进一步晋升与加强，咱们衷心希望宽广开发者一起退出，与咱们一起碰撞出思维的火花，围绕着访问控制的相干内容，独特把平安隐衷体验进一步加强！
码云平台 OpenHarmony 我的项目 ATM 代码仓：
https://gitee.com/openharmony…