Android权限

Packages.xml

/data/system/packages.xml这个文件由PackageManagerService.java生成，里面记录了系统当中安装的APK的所有属性，权限等信息。当系统中的APK安装、删除、升级时，文件就会被更新。

<permissions>标签定义了目前系统中定义的所有权限。主要分为两类：系统定义的（package属性为android）和APK定义的（package属性为APK的包名）。

<package>代表一个APK的属性，它的属性含义如下。

  name：APK的包名

  codePath:安装路径。有/system/app系统APK和/data/app两种。/system/app存放系统出厂时预置的一些APK，/data/app存放用户安装的第三方APK。

  system:如果APK被安装在/system/app下，system的值为true；安装在/data/app下面的话，值为true。

  ts:时间戳

  version:APK的版本号

  sharedUserId/userId:Android系统启动一个普通的APK时，会为这个APK分配一个独立的UID，这就是userId。如果APK要和系统中其它APK使用相同的UID的话，那就是sharedUserId。关于共享UID，下面有更详细的描述。

  perms:APK的AndroidManifest.xml文件中，每使用一个<uses-permission>标签，<perms>标签中就会增加一项。

<shared-user>代表一个共享UID，通常，共同实现一系列相似功能的APK共享一个UID。<perms>标签中的权限代表了这个共享UID的权限，所有使用的同一个共享UID的APK运行在同一进程中，这个进程的UID就是这个共享UID，这些APK都具有这个共享UID的权限。

  name:共享UID的名字，在APK的android:sharedUserId属性中使用。

  userId：使用这个共享UID的所有APK运行时所在的进程的UID。

UID

  安装在设备中的每一个Android包文件（.apk）都会被分配到一个属于自己的统一的Linux用户ID，并且为它创建一个沙箱，以防止影响其他应用程序（或者其他应用程序影响它）。用户ID 在应用程序安装到设备中时被分配，并且在这个设备中保持它的永久性。

  

  通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中.所以默认就是可以互相访问任意数据. 也可以配置成运行成不同的进程, 同时可以访问其他APK的数据目录下的数据库和文件.就像访问本程序的数据一样.

对于一个APK来说，如果要使用某个共享UID的话，必须做三步：

  1、在Manifest节点中增加android:sharedUserId属性。

  2、在Android.mk中增加LOCAL_CERTIFICATE的定义。

如果增加了上面的属性但没有定义与之对应的LOCAL_CERTIFICATE的话，APK是安装不上去的。提示错误是：Package com.test.MyTest has no signatures that match those in shared user android.uid.system; ignoring!也就是说，仅有相同签名和相同sharedUserID标签的两个应用程序签名都会被分配相同的用户ID。例如所有和media/download相关的APK都使用android.media作为sharedUserId的话，那么它们必须有相同的签名media。

  3、把APK的源码放到packages/apps/目录下，用mm进行编译。

  举例说明一下。

系统中所有使用android.uid.system作为共享UID的APK，都会首先在manifest节点中增加android:sharedUserId="android.uid.system"，然后在Android.mk中增加LOCAL_CERTIFICATE := platform。可以参见Settings等

系统中所有使用android.uid.shared作为共享UID的APK，都会在manifest节点中增加android:sharedUserId="android.uid.shared"，然后在Android.mk中增加LOCAL_CERTIFICATE := shared。可以参见Launcher等

系统中所有使用android.media作为共享UID的APK，都会在manifest节点中增加android:sharedUserId="android.media"，然后在Android.mk中增加LOCAL_CERTIFICATE := media。可以参见Gallery等。

另外，应用创建的任何文件都会被赋予应用的用户标识，并且正常情况下不能被其他包访问。当通过 getSharedPreferences （ String ， int ）、 openFileOutput （ String 、 int ）或者 openOrCreate Database （ String 、 int 、 SQLiteDatabase.CursorFactory ）创建一个新文件时，开发者可以同时或分别使用 MODE_WORLD_READABLE 和 MODE_WORLD_RITEABLE 标志允许其他包读 / 写此文件。当设置了这些标志后，这个文件仍然属于自己的应用程序，但是它的全局读 / 写和读 / 写权限已经设置，所以其他任何应用程序可以看到它。