Android 10+（API 29+）下安全获取SIM卡信息的完整解决方案-java教程-PHP中文网

Android 10起，因隐私限制，TelephonyManager 的 line1Number 和 subscriberId 等敏感字段默认返回空值，需适配新权限模型与API调用逻辑，本文详解兼容性实现方案。

android 10起，因隐私限制，`telephonymanager` 的 `line1number` 和 `subscriberid` 等敏感字段默认返回空值，需适配新权限模型与api调用逻辑，本文详解兼容性实现方案。

自 Android 10（API level 29）起，Google 强化了用户隐私保护策略，对 SIM 卡相关敏感信息（如手机号、IMSI）实施严格访问控制。即使已声明 READ_PHONE_STATE 权限，应用在非系统签名或未获特殊授权的情况下，调用 telephonyManager.line1Number 或 telephonyManager.subscriberId 将始终返回 null 或空字符串——这正是你在真机上遇到问题的根本原因。

? 核心限制说明

✅ iccId（SIM卡序列号）、simOperatorName、countryIso 等非身份标识字段仍可正常读取（需 READ_PHONE_STATE）；
❌ line1Number（手机号）、subscriberId（IMSI）在 API 29+ 上默认不可访问，除非满足以下任一条件：
- 应用为 设备管理员（Device Owner）或 Profile Owner；
- 拥有 READ_PRIVILEGED_PHONE_STATE 权限（仅系统应用可用，普通应用无法申请）；
- 用户通过 Settings → Apps → [Your App] → Permissions → Phone → Allow all the time 手动授予（部分厂商定制系统支持，但非标准行为，不可依赖）。

✅ 推荐实践：降级兼容 + 明确引导

由于绝大多数第三方应用无法获得特权权限，应采用「尽力而为 + 用户友好提示」策略：

Android Remote Control

远程控制 Android 设备，支持截图、自动化操作手机 App 等功能。本应用使用 uiautomator2 作为底层框架，通过 ADB 连接设备，用户无需 Root（1）查看手机屏幕；（2）自动化操作手机 App；（3）远程安装/卸载应用……

下载

class SimInfoHelper(private val context: Context) {
    private val telephonyManager = context.getSystemService<telephonymanager>()!!
    private val subscriptionManager = context.getSystemService<subscriptionmanager>()!!

    fun getSimDetails(): SimDetails> {
        val details = SimDetails()

        // ✅ 安全可读字段（无需额外权限升级）
        details.carrierName = telephonyManager.simOperatorName?.takeIf { it.isNotBlank() }
            ?: run {
                subscriptionManager.activeSubscriptionInfoList?.firstOrNull()?.carrierName?.toString()
            }
        details.countryIso = telephonyManager.simCountryIso
            ?: subscriptionManager.activeSubscriptionInfoList?.firstOrNull()?.countryIso

        details.simId = telephonyManager.simSerialNumber
            ?: subscriptionManager.activeSubscriptionInfoList?.firstOrNull()?.iccId

        // ⚠️ 敏感字段：仅在权限就绪时尝试读取，并明确处理 null
        if (ContextCompat.checkSelfPermission(context, Manifest.permission.READ_PHONE_STATE) == PackageManager.PERMISSION_GRANTED) {
            // 注意：API 29+ 下以下两行极大概率返回 null，不应作为关键业务逻辑依赖
            details.phoneNumber = telephonyManager.line1Number?.takeIf { it.isNotBlank() }
            details.imsi = telephonyManager.subscriberId?.takeIf { it.isNotBlank() }
        }

        return details
    }
}

data class SimDetails(
    var carrierName: String? = null,
    var countryIso: String? = null,
    var simId: String? = null,
    var phoneNumber: String? = null,
    var imsi: String? = null
)</subscriptionmanager></telephonymanager>

? 关键注意事项

不要在 init 块中直接访问敏感字段：避免空指针或静默失败；应在运行时动态检查权限并按需调用。
Manifest 中的 READ_PRIVILEGED_PHONE_STATE 对普通应用无效：该权限仅预装于 /system/priv-app/ 的系统应用，且需 signature|privileged 签名级别，开发阶段无需保留此声明。
务必动态申请 READ_PHONE_STATE（Android 6.0+）：即使 manifest 已声明，仍需在运行时请求，否则所有 Telephony API 均被拒绝。
替代方案建议：
- 使用 SMS Retriever API 自动读取验证码（无需读取手机号）；
- 引导用户手动输入手机号进行绑定；
- 通过运营商 SDK（如中国移动“和彩云”、中国电信“天翼账号”）完成实名认证。