Сервис HCE и разрешение BIND_NFC_SERVICE - PullRequest
Новая
       38

Сервис HCE и разрешение BIND_NFC_SERVICE

0 голосов
/ 18 мая 2018

Прежде всего, я довольно новичок в программировании приложений для Android.Мой язык программирования - Java.Я искал решение в Интернете и спросил других программистов без решения.

Ситуация: Я разработал приложение, которое использует службу HCE.Это приложение запускается другим устройством, и данные передаются с использованием команд APDU ISO 7816-4.Все работает, как ожидалось, и приложение выбирается с помощью AID.

Проблема: Приложение было разработано на NEXUS 4 с Android 5.1.1 работает.К тому времени, когда у меня на столе появились новые телефоны с поддержкой NFC для тестирования приложения.Все они Android 6 или новее.Ни один из них не работает с моим приложением.Похоже, что разрешение BIND_NFC_SERVICE не предоставлено.Так как способ обработки разрешений изменился с момента обновления Android 5-6, я реализовал новый метод, упомянутый Разрешения приложения для Android-приложения (я также проверил соответствующие посты здесь).В разрешении просто отказано без дополнительной информации.На интерфейсе NFC APDU, пытающийся выбрать приложение по его AID, возвращается с 6999 , что означает, что операция недопустима.

На телефоне с root-доступом я вижу, что разрешение отклонено иЯ пытался предоставить это вручную.Но после каждого запуска приложения оно снова отклоняется, и приложение никогда не может его использовать.

Похоже, что сама служба HCE должна запрашивать разрешение, но как?

Ниже вы можетенайдите мой AndroidManifest.xml и build.gradle.Я также пытался перейти на более высокий уровень API.

AndroidManifest.xml: 

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
xmlns:tools="http://schemas.android.com/tools"
package="com.example.XXXXXXXX.hce_tests">

<uses-feature
    android:name="android.hardware.nfc"
    android:required="true" />
<uses-feature
    android:name="android.hardware.nfc.hce"
    android:required="true" />
<uses-permission android:name="android.permission.BIND_NFC_SERVICE"/>
<uses-permission android:name="android.permission.NFC" />
<uses-permission android:name="android.permission.VIBRATE" />
<application
    android:allowBackup="true"
    android:icon="@mipmap/ic_launcher"
    android:label="@string/app_name"
    android:supportsRtl="true"
    android:theme="@style/AppTheme">
    <activity android:name=".MainActivity">
        <intent-filter>
            <action android:name="android.intent.action.MAIN" />

            <category android:name="android.intent.category.LAUNCHER" />
        </intent-filter>
        <intent-filter>
            <action android:name="android.nfc.action.TECH_DISCOVERED" />
        </intent-filter>

        <meta-data
            android:name="android.nfc.action.TECH_DISCOVERED"
            android:resource="@xml/nfc_tech_filter" />
    </activity>

    <service
        android:name=".MyHostApduService"  android:permission="android.permission.BIND_NFC_SERVICE">
        <intent-filter>
            <action android:name="android.nfc.cardemulation.action.HOST_APDU_SERVICE" />
        </intent-filter>

        <meta-data
            android:name="android.nfc.cardemulation.host_apdu_service"
            android:resource="@xml/apduservice" />
    </service>

    <activity android:name=".AutoTuneInterface"></activity>
</application>

</manifest>

build.gradle 

android {
    compileSdkVersion 23
    buildToolsVersion "26.0.2"
    defaultConfig {
        applicationId "com.example.XXXXXXXX.hce_tests"
        minSdkVersion 19
        targetSdkVersion 22
        versionCode 1
        versionName "1.0"
        testInstrumentationRunner 
"android.support.test.runner.AndroidJUnitRunner"
    }
    buildTypes {
        release {
            minifyEnabled false
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 
'proguard-rules.pro'
        }
    }
}

dependencies {
    compile fileTree(include: ['*.jar'], dir: 'libs')
    androidTestCompile('com.android.support.test.espresso:espresso- 
    core:2.2.2', {
        exclude group: 'com.android.support', module: 'support-annotations'
    })
    compile 'com.android.support:appcompat-v7:23.4.0'
    compile 'com.android.support.constraint:constraint-layout:1.0.2'
    testCompile 'junit:junit:4.12'
    implementation project(':GraphView')
}

Спасибо за вашу помощь!

1 Ответ

0 голосов
/ 22 мая 2018

BIND_NFC_SERVICE Разрешение

Вы не должны запрашивать разрешение BIND_NFC_SERVICE в своем приложении.Это разрешение зарезервировано для системной службы NFC, и эта служба должна быть единственным приложением, обладающим этим разрешением.

Вместо этого ваше приложение должно применять это разрешение, когда приложение пытается привязаться к Ваш сервисный компонент HCE.Вы уже делаете это с 

<service android:name=".MyHostApduService"
         android:permission="android.permission.BIND_NFC_SERVICE"

Таким образом, Android предотвращает внедрение APDU в вашу службу HCE другими (вредоносными) приложениями, поскольку никакое (вредоносное) приложение не может привязаться к вашей службе HCE.

Ошибка 6999

Почему Android не обнаруживает вашу службу HCE и возвращает 6999, чтобы указать, что AID не был найден, это сложный вопрос.Я мог бы подумать о нескольких причинах:

  • Ваш сервис явно не помечен как экспортированный (добавьте атрибут android:exported="true" к компоненту сервиса).Однако это не должно иметь значения, поскольку служба HCE также объявляет фильтр намерений, который неявно устанавливает экспортируемый атрибут в значение true.
  • Если ваше приложение помечено как платежное приложение (в apduservice.xml), вам нужно будет выполнитьубедитесь, что это выбранное платежное приложение («Tap & pay» в приложении «Настройки»).
  • Некоторые устройства, похоже, не поддерживают HCE и защищенный элемент параллельно и имеют переключатель для выбора между защищенным элементоми HCE где-нибудь в приложении «Настройки» (возможно, также в настройках «Нажми и оплати»).
...