漫谈Android安全框架-低调大师

漫谈Android安全框架

2017-11-15 602

详见:51CTO专家专栏李洋谈Android安全框架

http://mobile.51cto.com/hot-280012.htm

1. Android具有哪些权限

根据用户的使用过程体验，可以将Android涉及的权限大致分为如下三类：

(1)Android手机所有者权限：自用户购买Android手机(如Samsung GT-i9000)后，用户不需要输入任何密码，就具有安装一般应用软件、使用应用程序等的权限;

(2)Android root权限：该权限为Android系统的最高权限，可以对所有系统中文件、数据进行任意操作。出厂时默认没有该权限，需要使用z4Root等软件进行获取，然而，并不鼓励进行此操作，因为可能由此使用户失去手机原厂保修的权益。同样，如果将Android手机进行root权限提升，则此后用户不需要输入任何密码，都将能以Android root权限来使用手机。

(3)Android应用程序权限：Android提供了丰富的SDK(Software development kit)，开发人员可以根据其开发Android中的应用程序。而应用程序对Android系统资源的访问需要有相应的访问权限，这个权限就称为Android应用程序权限，它在应用程序设计时设定，在Android系统中初次安装时即生效。值得注意的是：如果应用程序设计的权限大于Android手机所有者权限，则该应用程序无法运行。如：没有获取Android root权限的手机无法运行Root Explorer，因为运行该应用程序需要Android root权限。

2. Android的组件模型(Component Model)

Android系统中包括4种组件

(1)Activity：Activity就是一个界面，这个界面里面可以放置各种控件。比如：Task Manager的界面、Root Explorer的界面等;

(2)Service：服务是运行在后台的功能模块。如文件下载、音乐播放程序等;

(3)Content Provider：它是Android平台应用程序间数据共享的一种标准接口，它以类似于URI(Universal Resources Identification)的方式来表示数据，如：content://contacts/people/1101;

(4)Broadcast Receiver：与此组件相关的概念是Intent，Intent是一个对动作和行为的抽象描述，负责组件之间程序之间进行消息传递。而Broadcast Receiver组件则提供了一种把Intent作为一个消息广播出去，由所有对其感兴趣的程序对其作出反应的机制。举个简单的例子，：为了实现一个系统启动后播放音乐的功能，则可以定义Intent为android.intent.action.BOOT_COMPLETED，由Broadcast Receiver组件将其进行广播，而系统中的Media Player接收到该信息后则进行播放。

如上所述，4个组件之间的关系如下图：

3. Android安全访问设置

每个Android的apk(Android Package)包里面都包含有一个AndroidMainifest.xml文件，该文件除了罗列应用程序运行时库、运行依赖关系等之外，还会详细地罗列出该应用程序所需的系统访问。该文件的基本格式如下：

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="cn.com.fetion.android"
android:versionCode="1"
android:versionName="1.0.0">
<application android:icon="@drawable/icon" android:label="@string/app_name">
<activity android:name=".welcomActivity"
android:label="@string/app_name">
<intent-filter>
<action android:name="android.intent.action.MAIN" />
<category android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>
</application>
<uses-permission android:name="android.permission.SEND_SMS"></uses-permission>
</manifest>

如上述文件描述中斜体部分，该文件的作用是说明该软件具备发送短信的功能。Android定义了106种permission，可供开发人员使用，具体详见网址：http://developers.androidcn.com/reference/android/Manifest.permission.html。

本文转自samsunglinuxl51CTO博客，原文链接：http://blog.51cto.com/patterson/638053 ，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/415648

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

android89 服务service

#服务服务不能new，new出来的只是一个普通java对象不是服务，只能够通过Intent和startService(intent)创建服务。 ###开启方式 * startService，onCreate-onStartCommand- onDestroy没有与绑定相关的方法。 * 该方法启动的服务所在的进程属于服务进程, * Activity一旦启动服务，服务就跟Activity一毛钱关系也没有了，只不过运行在同一个进程而已。 * bindService，onCreate-onBind-onUnbind- onDestroy。 * 绑定后再绑定不会执行任何操作，解绑后再解绑会出异常。 * 该方法启动的服务所在进程不属于服务进程 * Activity与服务建立连接，Activity一旦死亡，服务也会死亡 package com.itheima.runservice; import android.os.Bundle; import android.os.IBinder; import android.app.Activity; import android.app.Service;...

2017-11-16

637

Android中经常会需要在Android界面上弹出一些对话框提示用户，比如App的退出的时候都会有各种框来挽留你的心，支付宝的时候输入密码的密码框，非常常见及其实用的功能，类似于JS中的alter，C#中C/S中常用MessgeBox，总而言之就是一个功能弹，弹，弹，本文就简单的叙述一下Dialog的各种弹框使用及监听，顺便写了一个简单的自定义弹框，接下来请看正文: 一般对话框先看下整个App页面: 看下一般对话框的结果: 具体代码的实现，其中定义了两个按钮，一个是确定（PositiveButton）按钮，一个是取消（NegativeButton）按钮: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 builder = new AlertDialog.Builder( this ); builder.setTitle( "亲,你真的要离开吗?" ); // 相当于确定 builder.setPositiveButton( "退出" , new DialogInterface.OnClic...

2017-11-16

672

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。