安卓安全开发

１．安全开发 Security Tips

https://developer.android.com/training/articles/security-tips.html

２．Binder提供可信的通信双方的pid和uid,支持细粒度的访问控制. 参考《Android Binder架构剖析》

安全开发基本原则

１．使用permission保护组件: https://developer.android.
com/guide/topics/permissions/index.html
２．不要使用动态加载代码。如果必须使用,做好签名校验和缓
存保护
３．正确使用https: https://developer.android.com/
training/articles/security-ssl.html
４．保护好密钥:硬件或口令保护