安卓应用安全指南 4.6.2 处理文件规则书-低调大师

安卓应用安全指南 4.6.2 处理文件规则书

2018-03-21 571

安卓应用安全指南 4.6.2 处理文件规则书

原书：Android Application Secure Design/Secure Coding Guidebook

译者：飞龙

协议：CC BY-NC-SA 4.0

遵循以下规则：

4.6.2.1 文件原则上必须创建为私有（必需）

如“4.6 处理文件”和“4.6.1.3 使用公共读/写文件”所述，无论要存储的信息的内容如何，原则上都应该将文件设置为私有。从 Android 安全角度来看，交换信息及其访问控制应该在 Android 系统中完成，如内容供应器和服务，并且如果存在不可能的因素，则应该考虑由文件访问权限作为替代方法。

请参阅每个文件类型的示例代码和以下规则条目。

4.6.2.2 禁止创建允许来自其他应用的读写访问的文件（必需）

如“4.6.1.3 使用公共读/写文件”中所述，当允许其他应用读取/写入文件时，存储在文件中的信息无法控制。因此，从安全和功能/设计的角度来看，不应该用公共读/写文件共享信息。

4.6.2.3 使用存储在外部存储器如 SD 卡）的文件，应该尽可能最小（必需）

如“4.6.1.4 使用外部存储器（公共读写）文件”中所述，出于安全和功能的考虑，将文件存储在外部存储器（如 SD 卡）中，会导致潜在的问题。另一方面，与应用目录相比，SD 卡可以处理更大范围的文件，并且这是可以用于将数据带出到应用之外的唯一存储器。所以，可能有很多情况下必须使用它，取决于应用的规范。

将文件存储在外部存储器中时，考虑到未指定的大量应用和用户可以读/写/删除文件，所以有必要考虑以下各点以及示例代码中提及的要点，来设计应用。

原则上，敏感信息不应保存在外部存储器的文件中。
将敏感信息保存在外部存储器的文件中时，应将其加密。
将文件保存在外部存储器时，如果被其他应用或用户篡改，将会出现问题，应该用电子签名保存。
当读入外部存储器中的文件时，请在验证读取的数据安全性后使用数据。
应该这样设计应用，假设外部存储器中的文件始终可以被删除。

请参考“4.6.2.4 应用应该在考虑文件范围的情况下设计”。

4.6.2.4 应用应该在考虑文件范围的情况下设计（必需）

保存在应用目录中的数据，被以下用户操作删除。它与应用的范围是一致的，并且与应用的范围相比，它的独特之处在于它比应用的范围小。

卸载应用
删除每个应用的数据和缓存（设置=>应用=>选择目标应用）

保存在外部存储器中的文件，如 SD 卡，文件的范围比应用的范围长。另外，还需要考虑以下情况。

文件由用户删除
取出/替换/取消挂载 SD 卡
文件由恶意软件删除

如上所述，由于文件范围取决于文件的保存位置而有所不同，不仅从保护敏感信息的角度，而且从实现应用的正确行为的角度，有必要选择文件保存位置。

微信关注我们

原文链接：https://yq.aliyun.com/articles/595258

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

安卓应用安全指南 4.5.3 使用 SQLite 高级话题

安卓应用安全指南 4.5.3 使用 SQLite 高级话题原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙协议：CC BY-NC-SA 4.0 4.5.3.1 在 SQL 语句的LIKE断言中使用通配符时，应该实现转义过程当所使用的字符串包含LIKE断言的通配符（%，_），作为占位符的输入值时，除非处理正确，否则它将用作通配符，因此必须根据需要事先转义处理。通配符应该用作单个字符（%或_）时，需要转义处理。根据下面的示例代码，使用ESCAPE子句执行实际的转义过程。使用LIKE情况下的ESCAPE过程： //Data search task public class DataSearchTask extends AsyncTask<String, Void, Cursor> { private MainActivity mActivity; private SQLiteDatabase mSampleDB; private ProgressDialog mProgressDial...

2018-03-22

476

开始重新学习一下自定义View的相关知识，借鉴了一些网上的文章，目前在跟这位博主学习，大家可以关注一下作者：红橙Darren 链接：https://www.jianshu.com/p/0a32e81c3c89 來源：简书 ArcView 实现效果 QQ截图20180323075921.png package com.example.mylibrary.view; import android.content.Context; import android.content.res.TypedArray; import android.graphics.Canvas; import android.graphics.Color; import android.graphics.Paint; import android.graphics.Rect; import android.graphics.RectF; import android.support.annotation.Nullable; import android.util.AttributeSet; import andro...

2018-03-23

507

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。