Android uid和pid安全机制

最新推荐文章于 2024-08-09 04:20:12 发布

fesng

最新推荐文章于 2024-08-09 04:20:12 发布

阅读量3.1k

点赞数 1

分类专栏： android 文章标签： android 安全应用管理 linux

本文链接：https://blog.csdn.net/lpjishu/article/details/54667009

版权

本文探讨了Android系统的安全机制，重点关注UID和PID的角色。Android为每个应用分配独特的UID，实现应用间的隔离。通过共享UID和相同的签名，应用可以实现数据共享。PID则是进程的标识，用于权限管理。了解这些机制有助于理解Android应用的权限控制和数据保护。

摘要由CSDN通过智能技术生成

#1、概述
Android 安全机制来源于Linux，并且以Linux权限管理为基础，要了解Android的安全机制，需要从linux中的安全机制了解开始，而用户的权限管理又是linux安全机制的最基本的一个组成

#2.Android 系统中的UID、GID、GIDS与PID
在 Android 上，一个用户 UID 标示一个应用程序。应用程序在安装时被分配用户 UID，应用程序在设备上的存续期间内，用户 UID 保持不变。对于普通的应用程序，GID即等于UID。

    GIDS 是由框架在 Application 安装过程中生成，与 Application 申请的具体权限相关。 如果 Application 申请的相应的 permission 被 granted ，而且有对应的GIDS， 那么 这个Application 的 gids 中将 包含这个 gids。记住权限(GIDS)是关于允许或限制应用程序（而不是用户）访问设备资源。

    Android 使用沙箱的概念来实现应用程序之间的分离和权限，以允许或拒绝一个应用程序访问设备的资源，比如说文件和目录、网络、传感器和 API。为此，Android 使用一些 Linux 实用工具（比如说进程级别的安全性、与应用程序相关的用户和组 ID，以及权限），来实现应用程序被允许执行的操作。

#3.android沙箱
Android“沙箱”的本质是为了实现不同应用程序和进程之间的互相隔离，即在默认情况下，应用程序没有权限访问系统资源或其它应用程序的资源。每个APP和系统进程都被分配唯一并且固定的User Id，这个uid与内核层进程的uid对应。每个APP在各自独立的Dalvik虚拟机中运行，拥有独立的地址空间和资源。运行于Dalvik虚拟机中的进程必须依托内