harmony 鸿蒙程序访问控制子系统

程序访问控制子系统

程序访问控制子系统负责管理操作系统的权限管控机制和隔离访问控制等能力。

现程序访问控制子系统开源的功能，包括沙箱管理模块。

图 1 子系统架构图

对外API：程序访问控制子系统的对外API，部分API只针对系统应用开放

沙箱管理模块: 为对沙箱间文件共享规则进行持久化管理。主要包括如下功能：对系统应用提供临时规则的使能接口、对系统应用提供添加/删除/查询持久化规则接口、对系统应用提供持久化规则的使能/禁用接口。

沙箱管理

OpenHarmony中应用均运行在独立的沙箱中，程序数据都是相互隔离的。沙箱管理模块负责提供 1. 添加/删除/查询持久化规则接口（已实现） 2. 对系统应用提供持久化规则的使能/禁用接口（功能待实现）

沙箱管理模块仅提供InnerAPI供系统应用进行调用。若应用开发者需要使用相关功能，设置文件持久化规则，请通过file_app_file_service的相关接口进行使用。若需通过拉起应用的方式进行文件共享，请通过ability_ability_runtime的相应方式进行设置。

0 赞