Android研发安全1-Activity组件安全（上）

       Activity组件是用户唯一能看见的组件，作为软件所有功能的显示载体，其安全性不言而喻。针对Activity组件安全，作为一个安卓开发者来讲需要在日常开发过程中注意两点：
- Activity访问权限的控制
- Activity被劫持

本篇文章将分享Activity访问权限控制方面的安全问题，首先科普下基础知识

研发基础知识

Activity分类

       Activity类型和使用方式决定了其风险和防御方式,故将Activity分类如下： Private、Public、Parter、In-house

Intent简介

       Android中提供了Intent机制来协助应用间的交互与通讯，Intent负责对应用中一次操作的动作、动作涉及数据、附加数据进行描述，Android则根据此Intent的描述，负责找到对应的组件，将 Intent传递给调用的组件，并完成组件的调用。Intent不仅可用于应用程序之间，也可用于应用程序内部的Activity/Service之间的交互。因此，Intent在这里起着一个媒体中介的作用，专门提供组件互相调用的相关信息，实现调用者与被调用者之间的解耦。在SDK中给出了Intent作用的表现形式为：

• 通过Context.startActivity() orActivity.startActivityForResult()
  启动一个Activity；
• 通过 Context.startService() 启动一个服务，或者通过Context.bindService() 和后台服务交互；

• 通过广播方法(比如 Context.sendBroadcast(),Context.sendOrderedBroadcast(),
  Context.sendStickyBroadcast()) 发给broadcast receivers。

  Intent可分为隐式（implicitly）和显式（explicitly）两种：

（1）显式 Intent

       即在构造Intent对象时就指定接收者，它一般用在知道目标组件名称的前提下，一般是在相同的应用程序内部实现的，如下：

Intent intent = new Intent(MainActivit.this, NewActivity.class);
startActivity(intent );  

上面那个intent中，直接指明了接收者：NewActivity

（2）隐式 Intent