Android CAMERAパミッションなしに写真を取る方法

先日のGoogle I/O 2012で行われた「Security and Privacy Android Apps」という講演について、軽く「パナソニックでの講演と、松下幸之助歴史館と、大阪駅」の記事でご紹介しましたが、その中で、パミッションをなるべく少なくする方法として、「Get a camera pic without CAMERA permission」というスライドがありましたので、それのご紹介です。

android.permission.CAMERAが必要なパターン

camera_permission1.png

android.permission.CAMERAパミッションが必要ないパターン

camera_permission2.png

既にこの機能については、色々な所で紹介されていますが、改めて色々なアプリを見てみると、Facebookアプリなどはこれ使ったらカメラパミッションいらなくなるのでは？なんて事を感じたりしました。既に既知情報ではありますが、パミッションを少なくする方法としてご紹介します。ちなみにTwicca等はこの手法で実現しています。

カメラパミッションなしに写真を取る方法

カメラを取るには、AndroidManifestにカメラパミッションの利用宣言をする必要があります。

<uses-permission android:name="android.permission.CAMERA" />

画面にカメラの画像をリアルタイムに表示しながら、エフェクトを書けたり、顔認識をしたり、標準カメラにないＵＩを付加するような場合はカメラパミッションが必要です。しかしながら、Twitterアプリのように写真を取って投稿するだけのアプリケーションではカメラパミッションなしで機能実装が可能です。

カメラアプリが撮影後に保存する写真のファイル名をインテントに設定しし、カメラアプリをstartActivityResultで起動します。カメラアプリが起動され写真撮影後アプリケーションに戻ってきたタイミングで、onActivityResultが呼び出されます。この時点でインテントに指定したファイルに写真が撮影されています。ユーザが実際に写真を取ったのか、キャンセルしたのかは、resultCodeで取得可能です。

MediaStore.EXTRA_OUTPUT

カメラアプリによって保存されるファイル名（Uri）を指定します。以下のコードでは、SDカード上のPicturesディレクトリに、このアプリケーション専用のディレクトリを作成し、日付付きのjpgファイル名を渡しています。

MetiaStore.Extra_OUTPUTを指定しない場合は、onActivityResultのIntentに撮影画像が入っていますが、縮小された画像です。Android Developer GuideにはIntent.getData()で取得可能と記載されていますがnullを返す端末もあります。またIntent.getData()がnullを返す場合は、Bitmap bitmap = (Bitmap)data.getExtras().get(“data”)で縮小画像を取得できる事もあります。（Galaxy Nexus 4.04にて確認)このように仕様が不明瞭な事と取得できる画像が縮小画像のため、MediaStore.EXTRA_OUTPUTを使用する事をお勧めします。

カメラの呼び出し

private static final int CAPTURE_IMAGE_ACTIVITY_REQUEST_CODE = 100;private Uri fileUri;@Overridepublic void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);setContentView(R.layout.main);// create Intent to take a picture and return control to the calling applicationIntent intent = new Intent(MediaStore.ACTION_IMAGE_CAPTURE);fileUri = getOutputMediaFileUri(MEDIA_TYPE_IMAGE); // create a file to save the imageintent.putExtra(MediaStore.EXTRA_OUTPUT, fileUri); // set the image file name// start the image capture IntentstartActivityForResult(intent, CAPTURE_IMAGE_ACTIVITY_REQUEST_CODE);}

getOutputMediaFileUriメソッド（後述）がSDカード上のファイル名を決定しています。写真はファイルサイズが大きいため通常外部記憶装置（ＳＤカード等）に保存します。アプリケーションがファイルを外部記憶装置に保存する場合は以下の２つのメソッドを利用して保存先を決定します。


Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_PICTURES)

全てのアプリで共有されるディレクトリを返します。このメソッドで返されるディレクトリの下に、アプリケーション専用のディレクトリを作成して使用します。アプリケーションをアンインストールした後もファイルを残したい時に利用します。(Android OS 2.2 API LEVEL 8以上)

Context.getExternalFilesDir(Environment.DIRECTORY_PICTURES)

アプリケーションをアンインストールした時に同時に作成したファイルを削除したい時に、このディレクトリを使用します。

どちらのディレクトリを使用するにしても、外部記憶装置上なので、他のアプリから読み込み、書き込み、削除可能でりセキュリティ的に保護されていない事に注意してください。

以下のコードでは、Environment.getExtraStragePublicDirectoryを使用しています。取得したディレクトリの下に、「MyCameraApp」ディレクトリを作成し、日時を利用したファイル名を作成しています。どのようなファイル名になるかは機種によって異なりますが、Galaxy Nexus (Android OS 4.04)の場合は、/mnt/sdcard/Pictures/IntentCamera/IMG_20120717_085120.jpgといったファイル名が生成されます。

ファイル名を決定するメソッド

public static final int MEDIA_TYPE_IMAGE = 1;public static final int MEDIA_TYPE_VIDEO = 2;/** Create a file Uri for saving an image or video */private static Uri getOutputMediaFileUri(int type){return Uri.fromFile(getOutputMediaFile(type));}/** Create a File for saving an image or video */private static File getOutputMediaFile(int type){// To be safe, you should check that the SDCard is mounted// using Environment.getExternalStorageState() before doing this.File mediaStorageDir = new File(Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_PICTURES), "MyCameraApp");// This location works best if you want the created images to be shared// between applications and persist after your app has been uninstalled.// Create the storage directory if it does not existif (! mediaStorageDir.exists()){if (! mediaStorageDir.mkdirs()){Log.d("MyCameraApp", "failed to create directory");return null;}}// Create a media file nameString timeStamp = new SimpleDateFormat("yyyyMMdd_HHmmss").format(new Date());File mediaFile;if (type == MEDIA_TYPE_IMAGE){mediaFile = new File(mediaStorageDir.getPath() + File.separator +"IMG_"+ timeStamp + ".jpg");} else if(type == MEDIA_TYPE_VIDEO) {mediaFile = new File(mediaStorageDir.getPath() + File.separator +"VID_"+ timeStamp + ".mp4");} else {return null;}return mediaFile;}

Intentでカメラアプリを起動しているので、MediaStore.ACTION_IMAGE_CAPTUREアクションに対応しているアプリケーションがある場合はアプリケーション選択画面となります。

カメラアプリを起動し、写真を撮影、カメラアプリが終了すると、onActivityResultに戻ってきます。requestCodeやresultCodeを参照し適切に処理をします。MediaStore.EXTRA_OUTPUT
にUriを指定した場合は、この時点で撮影したファイルが外部記憶装置に書きこまれているので、画面に表示する事が可能です。

カメラアプリからの戻り

private static final int CAPTURE_IMAGE_ACTIVITY_REQUEST_CODE = 100;private static final int CAPTURE_VIDEO_ACTIVITY_REQUEST_CODE = 200;@Overrideprotected void onActivityResult(int requestCode, int resultCode, Intent data) {if (requestCode == CAPTURE_IMAGE_ACTIVITY_REQUEST_CODE) {if (resultCode == RESULT_OK) {// Image captured and saved to fileUri specified in the IntentToast.makeText(this, "Image saved to:n" +data.getData(), Toast.LENGTH_LONG).show();} else if (resultCode == RESULT_CANCELED) {// User cancelled the image capture} else {// Image capture failed, advise user}}if (requestCode == CAPTURE_VIDEO_ACTIVITY_REQUEST_CODE) {if (resultCode == RESULT_OK) {// Video captured and saved to fileUri specified in the IntentToast.makeText(this, "Video saved to:n" +data.getData(), Toast.LENGTH_LONG).show();} else if (resultCode == RESULT_CANCELED) {// User cancelled the video capture} else {// Video capture failed, advise user}}}

上記のコードでは、カメラでの写真撮影だけでなく、ビデオ撮影にも対応しています。ビデオ撮影の場合は、アクションにMediaStore.ACTION_VIDEO_CAPTUREを指定します。また撮影ファイル名だけではなく、クオリティやファイルサイズの上限等を指定する事も可能です。詳細については、Android Developer SiteのMedia and CameraのCameraの章を参考にしてください。

Android Developer Site Camera: http://developer.android.com/intl/ja/guide/topics/media/camera.html

このように、単に撮影するだけであれば、android.permission.CAMERAを利用宣言する必要はありません。カメラパミッションを持っているアプリは、ユーザが気が付かないように起動、撮影、終了を繰り返すような盗撮機能の実装が可能であり、マルウェア的な動作をする事が可能となりますので、出来れば付けない方が良いパミッションの一つです。
またカメラは機種依存が激しく全ての機種で動作させるのは非常に難しいでが、このようにインテントを利用してカメラアプリを起動することで機種依存問題を解決する事も可能となります。

その他

MetiaStore.Extra_OUTPUTにUriを指定しますが、ContentProviderのUri(contents://ではじまる)を渡すと旨く動作しない端末があるようです。このファイルパスから指定したUri(file://で始まる)すると動作するとありますので、特別な理由がない限りSDカード上のファイルを指定するのをお勧めします。

2011/6/30の情報では、シャープ製品の以下の端末で問題があります。
IS03 Froyo、SH-03C Froyo、003SH、DM009SH、005SH、IS05、SH-12C、006SH、007SH、IS11SH、IS12SH、A01

また2011/12/2の情報では、以下のシャープ端末では問題ないとの事ですので、今後の端末では問題が発生しないと推測されます。
101SH、IS13SH、SH-01D

参照 シャープのSH Developer Square
https://sh-dev.sharp.co.jp/android/modules/d3forum/index.php?topic_id=133

注）シャープ製品以外での製品においても同じような現象が出ると予測されますが、公式情報としてきちんと対応されているシャープの情報を記載させて頂きました

その他２

久しぶりに長いブログとなりました。いつ改定されるのか、はたして改訂する機会があるのか、まったくわかりませんが、Android Security本の６章に、「パミッションを使わない方法」というのが記載されているべきだと思って、本ベースになるように記載しました。

他のTipsについても、時間があるときに書いていこうと思ってます。

ブログ内の関連する記事

Share on Tumblr
LINEで送る

コメント

コメントを投稿

このブログの人気の投稿

島へ移住の話【炊飯】

イメージ
こんにちは。 タオソフトウエアの杉山です。 今回は炊飯について取り上げます！ 電気からガスへ 慣れると戻れない できるだけ大きな家電を買わずにすますため、 島へ移住の話【家電品 – 使わなくなった電子レンジ– 】 で触れた通り、もともと電子レンジで炊飯していました。これが水や米が変わっても使えそうな炊飯釜などを調べている中で、炊飯にガスを使うようになりました。 子どもの頃の実家のご飯も電気釜で、人生のほとんどは電気で炊飯されたご飯を食べてきました。ガスで炊飯するのは小学生の授業での経験ぐらいしかなかったですが、普段の生活で電気からガスへ変えてみたら意外と早く時間短縮になるので驚いています。 ガス代は少し上がりますが急上昇するようなことは無く、電気代が下がったので安上がりになりました。大島はプロパンガスのため、都市ガスだともっと安くなるかなと感じています。 昔のガス釜の炊飯器は壊れず美味しいと聞いたことがありますが、何となく根拠も何もないですが分かる気がします。 ガスに変えたばかりの頃は水量の調整などが難しかったですが、慣れると戻れなくなります。 昔からあるような設計のガス釜を試してみたく調べると高いので鍋で炊いてますが、電気炊飯器には戻れなさそうです。 「普段から購入する玄米」は非常食のご飯に 伊豆大島は前回の噴火から時間が経ち、特に2021年頃は小さな地震が多く発生して「遠くないうちに噴火があるのではないか」と耳にすることが多く、災害対策に関する話を多く聞いてきました。 その中で災害時の非常食になる乾燥米飯（お湯を入れて20分ぐらい待つだけでできるご飯パック）をいただきました。食べてみると美味しかったのですが、以下のような点がありました。 お米そのものの種類が豊富で、乾燥米飯になる前はどんな素材だったのか気になる。 値段が高い。 作るのに待ち時間が水で60分、お湯で15分と長い。お湯を何らかの方法で入手する必要がある。 作るのにかかる時間という点に着目すると、白米をガスでたくプロセスは次のような感じです。（人により好みがあると思いますので、あくまでも一例です。） お米を浸水させて塩をひとつかみぐらい加えておく。ここから完成までフタを開けないこと。 少し強火にかけて沸騰しそうになったところで極弱火にし、10分加熱。 その後20秒ぐらい中火にしてから火を止める。 10
続きを読む

ドローンプログラミング体験教室を伊豆大島の小学校でしてきました

イメージ
最近このタオソフトウエアブログに、弊社杉山の伊豆大島記事がアップされています。彼は昨年から地域活性化企業人として、伊豆大島で仕事をしており通常業務をしておりますが、今回地域活性化企業人の企画第一弾として、ドローンプログラミング体験教室を行いました。（第二弾があるかはよくわかりません）。 コロナにより子供達は不自由な暮らしをしてきています。大人であれば行動制限は仕方のない事だと理解できるし、旅行やイベントはコロナ収まってから行けばよいやと納得も可能です。しかし子供達は修学旅行とか、運動会とか、その年代にしか体験できないイベントが多くあります。行動制限など納得できない事が多いと思います。しかも島という地理的特色により、他の地域の子供達より多く行動に制限がかかってしまっています。 そこで、少しでも子供たちに楽しんでもらえたらと思い、プログラミングとドローンを両方勉強できて、さらに楽しいというお得な、ドローンプログラミング教室を開催しました。 だって、ドローン飛ばすの楽しいですからね 開催目的 大島に住む小中学校の「IT」に対する興味や関心を高めたい。 新型コロナウイルスによる影響で色々な制限をうけている中、少しでも驚きや楽しみを味わってもらいたい。 開催情報 日時：８月２９日（月） １３：３０～１５：３０ 場所：椿小学校　体育館 対象：椿小学校６年生 参加費：無料 主催：大島町役場　総務課　電子研鑽係（地域活性化企業人制度） 講師：タオソフトウエア株式会社、 株式会社ナレッジエックス 当日 ドローンプログラミング教室は、大島の３つの小学校でそれぞれ行います。第一回目は、つばき小学校。正門がすごい立派で周りの木々も含めとても、趣がある小学校でした。８月２９日（月）は、大島町ではまだ夏休みで、人がほとんどいなかったのもあり、静寂に包まれた落ち着いた小学校で素敵でした。 つばき小学校正門 今回のイベントは、大島に赴任している地域活性化企業人が企画しましたが、大人向けのプログラミング教室ならともかく、子供にプログラミングを教えるのは、ちょっと荷が重いかなと思い、教育関係の仕事をしていて、タオソフトウエアの新人教育等にもお世話になったことのある、 株式会社ナレッジエックス さんをお誘いして一緒に授業を行う事にしました。 授業内容 ドローンについての一般知識座学 ドローンを飛ばしてみ
続きを読む

情報処理安全確保支援士登録証のカード型が届きました。

イメージ
情報処理安全確保支援士は、サイバーセキュリティ分野の日本国の国家資格ですが、本日登録証が届きました。 ２０２０年５月に制度見直しが入り、カード型の登録証が登場しました。 制度見直しについて： https://www.ipa.go.jp/siensi/kaisei.html 情報処理安全確保支援士の情報は、あまりネットに上がっていないので、情報共有です。 表 パット見て車の免許証みたい。いや保険証かな、年数によりグリーン、ブルー、ゴールドと色が変わるらしい。（ゴールドとか運転免許みたい）、でもこれって、せっかく作ったのに、今のデジタル庁云々の話の流れで、マイナンバーカードに統合されてしまい短い命なのではないかなと思ったりします。 カードの色について： https://www.ipa.go.jp/siensi/toberiss/index.html ※生年月日の部分だけ加工しました。 ※登録番号は、公開番号なので大丈夫です。 ※名前は、私の場合隠しても意味がないです 裏 「登録削除されたときは、この登録証を返納すること」の記載が気になりました。維持していくのに結構な金額がかかるので、講習等でお金を払うタイミングで、やめるかを決める事になるかと思いますが、カード返納するの忘れそう。 まとめ カードが届いて少し気分が上がりました。１枚のカードでしかないですが、セキュリティ関係もう少しアクティブに動くかなという気持ちになります。 情報処理安全確保支援士は、士業なのに、今のところあまりメリットがないと言われてきてますが、専業業務も少し出てきていますし、中の人も結構いろいろと頑張っているようです。私としては、これを持っていると、脆弱性チェックがしやすくなるように、不正アクセス禁止法がある程度緩和されると良いのになと思ってます。 ふと気が付けば、ここにブログ記事を書くのは２年ぶりでした。久しぶりすぎてログイン自体てこずりました。 Share on Tumblr Tweet
続きを読む