原整理作者为:5cylinders ,又重新整合了Symbian的知识.加之作者个人的见解,对新人不错.比单调的权限解释更好.

 

Symbian系统（9.1+）通过权限（Capabilities）来约束程序的行为。写程序的人，可以随便指定权限，但不意味着它真的需要这些权限，更不意味着它能得到这些权限。权限的核准，是通过签名来实现的。

共有20个权限，分三层：

 

第一层：五项基本权限。这一层的权限，软件使用自签名证书就可以获取，而由用户来核准。我们安装软件时，有时弹出窗口，说该软件需要接入网络、使用什么什么设备等，问是否同意，就是这个过程。

LocalServices

获取例如蓝牙或者红外的近距离远程服务，其对像位置是已知的。

它并没有授权访问网络或者拨打电话（那需要NetworkServices）。 

UserEnvironment

访问用户的个人数据和一般性环境信息的服务。

此项权限可以让应程序访问个人记录的声音、图片、健康数据等。它并不需要确定用户的位置，如果要确定用户的位置，需要Location。 

NetworkServices

使用不受位置限制的远程服务。 

具体说来，就是语音呼叫，短信，上网。

ReadUserData

对用户敏感数据的读取访问 

比如短信，名片，日历。

请注意，读取用户信息和写入用户信息并不是同步的，并不是选择了其中一项能力的话就必须选择另外一项。 

WriteUserData

对于用户敏感信息的写入访问 

参见上条。

第二层：扩展权限，需要由symbian授权的签名来得到。

Location

获取手机设备当前的位置 

手机的位置信息可以由内部或者外部的GPS模块提供，也可以是运营商的网络定位或者其他外部设备。注意，如果使用外部的蓝牙GPS设备而不是通过位置API获取位置的话，那么应用程序需要使用的就不是此项权限，而是LocalServices。 

SwEvent

产生按键和手写笔事件，并在任何情况下捕获事件的权利 

注意，在获得焦点的时候，一般程序并不需要这个权限来分配到按键事件。

SurroundingsDD

授权访问外围逻辑设备驱动，以获得一些输入信息。

典型的例子是GPS程序。

ProServ 

授权注册一个拥有受保护命名的服务器，目前，这类命名是以“！”开头的。系统核心拒绝没有此项权限的服务注册此类命名，这样，就使拥有者不会没有被别的程序仿冒。

PowerMgmt 

允许关闭进程，转换情景格式，唤醒或关闭系统。

注意，这一权限并不使程序有能力管理电池。

ReadDeviceData

读取设备信息，诸如当前网络运营商、手机型号（包括串号IMEI）、以及手机设备的设置信息（安装软件列表）、PIN码等。  

WriteDeviceData 

写入控制系统行为的一些设备信息，比如设置手机锁码、系统时间、时区、闹钟等。

TrustedUI 

授权产生受信UI进程，这类进程很少使用，常见的例子是密码对话框。

NetworkControl 

允许访问甚至修改网络协议控制。

比如强行中断连接，改变一个通话的优先级等。

MultimediaDD 

直接访问多媒体设备驱动。

除非需要特别的优先级，普通的播放、录制行为并不需要这一权限。

CommDD 

允许直接访问一切通讯设备驱动，比如EComm，Ethernet，USB等。

DiskAdmin 

磁盘管理，比如格式化（有点吓人，是吗？）

第三层：只发放给生产厂商的权限。正常情况下，第三方程序是无法获得的。

AllFiles

访问整个的手机文件系统。注意这一权限是能够进行写操作的，要特别小心。 

DRM 

数字版权管理(Digital Rights Managment) 

TCB 

最核心的一项权限，允许对可执行文件及其权限进行写操作，同时授权了对/sys或/resource之类的敏感目录的访问。这可是阻止恶意程序的最后一道门槛，获得此项授权的程序，基本上想干什么就能干什么。

通常说的

17权限，指的就是前两层；

19权限，是指TCB以外的所有权限。

权限是软件自己请求的，但要通过签名来批准。不少人老是恨不得用尽量高级别的证书来签名，其实这样并不安全，除了其它因素，软件的BUG，也会因权限多而带出更多的毛病。

 

举个例子：

一个短信软件，至多至多需要如下权限（如果通过SendAs API来发信，甚至不需要什么权限）：

NetworkServices

ReadUserData，用来读信箱

WriteUserData，用来发信

ReadDeviceData/WriteDeviceData，用来读取或改变信息设置。 

但我昨天用morecaps看了一下

CoolSMS。这个软件不错，我也在用。

它请求、并被我们用开发者证书批准的权限，竟多达十来项。我根本想不明白它要这些权限干什么。

这类软件应该还有很多。

总之，symbian是安全的，但条件是得尊重它的规则。