android权限之sharedUserId和签名

最近在做个东西，巧合碰到了sharedUserId的问题，所以收集了一些资料，存存档备份。

安装在设备中的每一个apk文件，Android给每个APK进程分配一个单独的用户空间,其manifest中的userid就是对应一个Linux用户都会被分配到一个属于自己的统一的Linux用户ID，并且为它创建一个沙箱，以防止影响其他应用程序（或者其他应用程序影响它）。用户ID 在应用程序安装到设备中时被分配，并且在这个设备中保持它的永久性。

通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中.所以默认就是可以互相访问任意数据. 也可以配置成运行成不同的进程, 同时可以访问其他APK的数据目录下的数据库和文件.就像访问本程序的数据一样.

对于一个APK来说，如果要使用某个共享UID的话，必须做三步：

1、在Manifest节点中增加android:sharedUserId属性。

2、在Android.mk中增加LOCAL_CERTIFICATE的定义。

如果增加了上面的属性但没有定义与之对应的LOCAL_CERTIFICATE的话，APK是安装不上去的。提示错误是：Package com.test.MyTest has no signatures that match those in shared userandroid.uid.system; ignoring!也就是说，仅有相同签名和相同sharedUserID标签的两个应用程序签名都会被分配相同的用户ID。例如所有和media/download相关的APK都使用android.media作为sharedUserId的话，那么它们必须有相同的签名media。

3、把APK的源码放到packages/apps/目录下，用mm进行编译。

举例说明一下。

系统中所有使用android.uid.system作为共享UID的APK，都会首先在manifest节点中增加android:sharedUserId=”android.uid.system”，然后在Android.mk中增加LOCAL_CERTIFICATE := platform。可以参见Settings等

系统中所有使用android.uid.shared作为共享UID的APK，都会在manifest节点中增加android:sharedUserId=”android.uid.shared”，然后在Android.mk中增加LOCAL_CERTIFICATE := shared。可以参见Launcher等

系统中所有使用android.media作为共享UID的APK，都会在manifest节点中增加android:sharedUserId=”android.media”，然后在Android.mk中增加LOCAL_CERTIFICATE := media。可以参见Gallery等。

另外，应用创建的任何文件都会被赋予应用的用户标识，并且正常情况下不能被其他包访问。当通过getSharedPreferences（String，int）、openFileOutput（String、int）或者openOrCreate Database（String、int、SQLiteDatabase.CursorFactory）创建一个新文件时，开发者可以同时或分别使用MODE_WORLD_READABLE和MODE_WORLD_RITEABLE标志允许其他包读/写此文件。当设置了这些标志后，这个文件仍然属于自己的应用程序，但是它的全局读/写和读/写权限已经设置，所以其他任何应用程序可以看到它。

关于签名：

build/target/product/security目录中有四组默认签名供Android.mk在编译APK使用：

1、testkey：普通APK，默认情况下使用。

2、platform：该APK完成一些系统的核心功能。经过对系统中存在的文件夹的访问测试，这种方式编译出来的APK所在进程的UID为system。

3、shared：该APK需要和home/contacts进程共享数据。

4、media：该APK是media/download系统中的一环。

应用程序的Android.mk中有一个LOCAL_CERTIFICATE字段，由它指定用哪个key签名，未指定的默认用testkey.

 

对于使用eclipse编译的apk，可以使用signapk.jar来手动进行签名，其源码在build/tools/signapk下，编译后在out/host/linux-x86/framework/signapk.jar，也可以从网上下载。使用方法，以platform为例：java -jar ./signapk　platform.x509.pem platform.pk8 input.apk output.apk  (platform.x509.pem platform.pk8在build/target/product/security获取)

------------------------------------------------------------------------------------------------------------------------------------------

Android给每个APK进程分配一个单独的用户空间,其manifest中的userid就是对应一个Linux用户
(Android 系统是基于Linux)的.
所以不同APK(用户)间互相访问数据默认是禁止的.
但是它也提供了2种APK间共享数据的形式:
1. Share Preference. / Content Provider
APK可以指定接口和数据给任何其他APK读取. 需要自己实现接口和Share的数据.
本文对于这个不做详细解释

2. Shared User id
通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中.所以默认就是
可以互相访问任意数据. 也可以配置成运行成不同的进程, 同时可以访问其他APK的数据目录下的
数据库和文件.就像访问本程序的数据一样.
比如某个公司开发了多个Android 程序, 那么可以把数据,图片等资源集中放到APK  A中去. 然后
这个公司的所有APK都使用同一个User ID, 那么所有的资源都可以从APK A中读取.

举个例子:
APK A 和APK B 都是C公司的产品,那么如果用户从APK A中登陆成功.那么打开APK B的时候就不用
再次登陆. 具体实现就是 A和B设置成同一个User ID:
    * 在2个APK的AndroidManifest.xml 配置User ID:
    <manifest xmlns:android="http://schemas.android.com/apk/res/android" 
    package="com.android.demo.a1"
    android:sharedUserId="com.c">
   这个"com.c" 就是user id, 然后packagename APK A就是上面的内容,  APK B可能
   是"com.android.demo.b1" 这个没有限制

这个设定好之后, APK B就可以像打开本地数据库那样 打开APK A中的数据库了.
APK A把登陆信息存放在A的数据目录下面. APK B每次启动的时候读取APK A下面的数据库
判断是否已经登陆:
APK B中的代码:
            friendContext = this.createPackageContext(
                    "com.android.demo.a1",
                    Context.CONTEXT_IGNORE_SECURITY);
通过A的package name 就可以得到A的 packagecontext
通过这个context就可以直接打开数据库

例程：DealFile.apk

　　android:sharedUserId="com.my.test.file"

　　public class DealFile extends Activity {

　　/** Called when the activity is first created. */　@Override

　　public void onCreate(Bundle savedInstanceState) {

　　super.onCreate(savedInstanceState);

　　setContentView(R.layout.main);

　　WriteSettings(this, "123");

　　ReadSettings(this);

　　}

　　public String ReadSettings(Context context) {

　　FileInputStream fIn = null;

　　InputStreamReader isr = null;

　　char[] inputBuffer = new char[255];

　　String data = null;

　　try {

　　fIn = openFileInput("settings.dat");

　　isr = new InputStreamReader(fIn);

　　isr.read(inputBuffer);

　　data = new String(inputBuffer);

　　Toast.makeText(context, "Settings read", Toast.LENGTH_SHORT).show();

　　} catch (Exception e) {

　　e.printStackTrace();

　　Toast.makeText(context, "Settings not read", Toast.LENGTH_SHORT).show();

　　} finally {

　　try {

　　isr.close();

　　fIn.close();

　　} catch (IOException e) {

　　e.printStackTrace();

　　}

　　}

　　return data;

　　}

　　public void WriteSettings(Context context, String data) {

　　FileOutputStream fOut = null;

　　OutputStreamWriter osw = null;

　　try {

　　fOut = openFileOutput("settings.dat", MODE_PRIVATE);

　　osw = new OutputStreamWriter(fOut);

　　osw.write(data);

　　osw.flush();

　　Toast.makeText(context, "Settings saved", Toast.LENGTH_SHORT).show();

　　} catch (Exception e) {

　　e.printStackTrace();

　　Toast.makeText(context, "Settings not saved", Toast.LENGTH_SHORT).show();

　　} finally {

　　try {

　　osw.close();

　　fOut.close();

　　} catch (IOException e) {

　　e.printStackTrace();

　　}

　　}

　　}

　　}

　　例程2

　　DealFile2,apk

　　android:sharedUserId="com.my.test.file">public class DealFile2 extends Activity {

　　/** Called when the activity is first created. */

　　@Override

　　public void onCreate(Bundle savedInstanceState) {

　　super.onCreate(savedInstanceState);

　　setContentView(R.layout.main);

　　try {

　　Context ctxDealFile = this.createPackageContext(

　　"com.test.dealfile",

　　Context.CONTEXT_IGNORE_SECURITY);

　　String msg = ReadSettings(ctxDealFile);

　　Toast.makeText(this, "DealFile2 Settings read"+msg, Toast.LENGTH_SHORT).show();

　　WriteSettings(ctxDealFile, "deal file2 write");

　　} catch (NameNotFoundException e) {

　　// TODO Auto-generated catch block

　　e.printStackTrace();

　　}

　　}

　　public String ReadSettings(Context context) {

　　FileInputStream fIn = null;

　　InputStreamReader isr = null;

　　char[] inputBuffer = new char[255];

　　String data = null;

　　try {

　　fIn = context.openFileInput("settings.dat");

　　isr = new InputStreamReader(fIn);

　　isr.read(inputBuffer);

　　data = new String(inputBuffer);

　　Toast.makeText(context, "Settings read", Toast.LENGTH_SHORT).show();

　　} catch (Exception e) {

　　e.printStackTrace();

　　Toast.makeText(context, "Settings not read", Toast.LENGTH_SHORT).show();

　　} finally {

　　try {

　　isr.close();

　　fIn.close();

　　} catch (IOException e) {

　　e.printStackTrace();

　　}

　　}

　　return data;

　　}

　　public void WriteSettings(Context context, String data) {

　　FileOutputStream fOut = null;

　　OutputStreamWriter osw = null;

　　try {

　　fOut = context.openFileOutput("settings.dat", MODE_PRIVATE);

　　osw = new OutputStreamWriter(fOut);

　　osw.write(data);osw.flush();

　　Toast.makeText(context, "Settings saved", Toast.LENGTH_SHORT).show();

　　} catch (Exception e) {

　　e.printStackTrace();

　　Toast.makeText(context, "Settings not saved", Toast.LENGTH_SHORT).show();

　　} finally {

　　try {

　　osw.close();

　　fOut.close();

　　} catch (IOException e) {

　　e.printStackTrace();

　　}

　　}

　　}

　　}

　　这样DealFile2,apk

　　就可以读写DealFile.apk中的文件了。