我理解的android权限模型

1、为什么要签名？

android签名不是权威机构发布的签名，并非基于权威证书，而是一种自签名证书，android apk 必须签名 才能正式安装

2、进程 userid dvm

     一般情况下，一个程序都有自己独立的运行空间， 一个程序 对应一个进程， 有一个独立的虚拟机（所以一个程序崩了，其他的依然在撒欢），并有一个唯一标示他们的linux user id，这个userid可以自己写 或者系统分配，系统分配格式 "app_"加一个数字，比如app_43 ，linux 可以通过控制进程（也就是程序本身）的权限来使程序是否对外部 可见。

    怎么让两个程序访问呢互相的数据呢？ 我们可以把这两个程序设为一样的userid， 一般来说为了节省资源，会把两个有一样的userid的程序 安排到统一个进程，共享同一个虚拟机,所以他们就可以相互访问了（ 当然 这两个程序的签名得一致，不然都是白瞎，亲们知道为什么把你的程序userid设为system会出错了吧，这也是程序签名的一个原因，^_^）,上面说到了为了节省资源会把两个相同userid的程序 加到 放到一个进程里， 这个也不绝对，

User      PID   PPID
system    953   883   187340 55052 ffffffff afe0cbcc S system_server
app_2     1072  883   100264 19564 ffffffff afe0dcc4 S com.android.inputmethod.
system    1083  883   111808 23192 ffffffff afe0dcc4 S android.process.omsservi
app_2     1088  883   156464 45720 ffffffff afe0dcc4 S android.process.acore

（猜测，为了防止一颗老鼠屎坏了一锅汤，万一一个程序把其他的程序都搞死了，那就不好玩了）

如有问题，欢迎指正，非常感谢！！！