Android开发教程之Android的安全与权限.pptVIP

Android开发教程之Android的安全与权限 概述 安全结构 应用程序签名 用户标识和文件访问 权限命名 权限的声明和支持 在AndroidManifest.xml文件中支持权限 发送广播时支持权限 其它权限支持 URI权限 Android是一个多进程系统，每一个应用程序（和系统的组成部分）都运行在自己的进程中。在应用程序和系统间的安全通过标准的Linux设备在进程级被执行，例如被分配给应用程序的用户和组ID。额外的细粒度安全特性通过“许可”机制来提供，该机制能够对一个指定进程可实现的特定操作进行约束。 概述 Android安全学中的一个重要的设计点是在默认情况下应用程序没有权限执行对其它应用程序、操作系统或用户有害的操作。这些操作包括读/写用户的隐私数据（例如联系方式或e-mail），读/写其它应用程序的文件，执行网络访问，保持设备活动，等等。 应用程序的进程是一个安全的沙箱。它不能干扰其它应用程序，除非在它需要添加原有沙箱不能提供的功能时明确声明权限。这些权限请求能够被不同方式的操作所处理，特别的要基于证书和用户的提示被自动的允许或禁止。权限的请求在那个应用程序中通过一个应用程序被声明为静态的，所以在此之后在安装时或没有改变时它们会预先知道。 Android开发教程之安全结构 所有的Android应用程序（.apk文件）必须通过一个证书的签名，此证书的私钥必须被开发者所