Em seu arquivo de manifesto do Android, você deve definir para sua tag de provedor de conteúdo um atributo grandUriPermissions para false . Assim, você protegerá todos os dados do seu provedor de conteúdo do acesso. Depois disso dentro de <provider> </provider> você deve adicionar a tag <grant-uri-permission> . Sobre seu atributo você pode ler aqui. (Seu caso, eu acho, é o atributo pathPrefix)