android開發(fā)安全經(jīng)驗-展示頁
2025-04-22 04:09本頁面
【正文】 package= usespermission android:name= //manifest在安裝應(yīng)用程序時，通過包安裝器應(yīng)用程序要通過權(quán)限請求的許可，使建立在與應(yīng)用程序簽名的核對下聲明對于用戶的那些權(quán)限和影響。權(quán)限命名一個基本的Android應(yīng)用程序沒有與其相關(guān)聯(lián)的權(quán)限，意味著它不能做任何影響用戶體驗或設(shè)備中的數(shù)據(jù)的有害操作。當你通過getSharedPreferences(String, int), openFileOutput(String, int) 或者 openOrCreateDatabase(String, int, )創(chuàng)建一個新文件時, 你可以同時或分別使用 MODE_WORLD_READABLE 和 MODE_WORLD_WRITEABLE 標志允許其它包讀/寫此文件。通過這樣做，兩個包被視為相同的應(yīng)用程序的安全問題被解決了，注意為了保持安全，僅有相同簽名（和請求相同sharedUserId標簽）的兩個應(yīng)用程序簽名將會給相同的用戶ID。 因為安全執(zhí)行發(fā)生在進程級，所以一些不同包中的代碼在相同進程中不能正常的運行，自從他們需要以不同Linux用戶身份運行時。用戶標識和文件訪問安裝在設(shè)備中的每一個Android包文件(.apk)都會被分配給一個屬于自己的統(tǒng)一的Linux用戶ID，并且為它創(chuàng)建一個沙箱以防止影響其它應(yīng)用程序（或者其它應(yīng)用程序影響它）。這個證書僅僅被用于與應(yīng)用程序建立信任關(guān)系，不是為了大規(guī)模的控制應(yīng)用程序可否被安裝。這個證書的標識是應(yīng)用程序的作者。權(quán)限的請求在那個應(yīng)用程序中通過一個應(yīng)用程序被聲明為靜態(tài)的，所以在此之后在安裝時或沒有改變時它們會預(yù)先知道。它不能干擾其它應(yīng)用程序，除非在它需要添加原有沙箱不能提供的功能時明確聲明權(quán)限。這些操作包括讀/寫用戶的隱私數(shù)據(jù)（例如聯(lián)系方式或），讀/寫其它應(yīng)用程序的文件，執(zhí)行網(wǎng)絡(luò)訪問，保持設(shè)備活動，等等。額外的細粒度安全特性通過“許可”機制來提供，該機制能夠?qū)σ粋€指定進程可實現(xiàn)的特定操作進行約束。. . . .. .Android 開發(fā)安全經(jīng)驗Android是一個多進程系統(tǒng)，每一個應(yīng)用程序（和系統(tǒng)的組成部分）都運行在自己的進程中。在應(yīng)用程序和系統(tǒng)間的安全通過標準的Linux設(shè)備在進程級被執(zhí)行，例如被分配給應(yīng)用程序的用戶和組ID。內(nèi)容安全結(jié)構(gòu) 應(yīng)用程序簽名 用戶標識和文件訪問 權(quán)限命名 權(quán)限的聲明和支持 發(fā)送廣播時支持權(quán)限 其它權(quán)限的支持 URI權(quán)限 安全結(jié)構(gòu)Android安全學(xué)中的一個重要的設(shè)計點是在默認情況下應(yīng)用程序沒有權(quán)限執(zhí)行對其它應(yīng)用程序、操作系統(tǒng)或用戶有害的操作。 應(yīng)用程序的進程
公司管理相關(guān)推薦
鄂ICP備17016276號-1