声明
- 最近工作上涉及到对Android系统安全性的改造,在改造之前先分析整理下目前Android系统自身的安全性;
- 参考了一些文章及书籍,在这里大部分是对别人描述的提炼,我挑出一些对我有用的内容整理;
- 如果你是一个APP开发者,想更深入了解Android权限机制,会对此篇更感兴趣。
1. 应用层的安全架构
Android系统在每一层都做了不同的安全措施,如下表所示:
层级 |
安全措施 |
应用层 |
接入权限、代码保护 |
框架层 |
数字证书 |
Dalvik/ART |
沙箱机制 |
内核层 |
Linux文件权限 |
1.1 应用程序安全
应用程序通常被分为两类:系统预安装应用和用户自己安装的