Android android:directBootAware 直接启动模式

1. 直接启动模式定义

        直接启动模式是在Android7.0之后出现的，生命周期为：当设备已正常开机但用户尚未解锁设备。默认情况下，应用不会在“直接启动”模式下运行。如果您的应用需要在“直接启动”模式下执行操作，您可以注册应在此模式下运行的应用组件。

需要在“直接启动”模式下运行的一些常见应用用例包括：

已安排通知的应用，如闹钟应用；

提供重要用户通知的应用，如短信应用。

提供无障碍服务的应用，如 Talkback。

2. 数据存储区域

为了支持此模式，系统为数据提供了两个存储位置：

凭据加密存储： 这是默认存储位置，仅在用户解锁设备后可用。

设备加密存储： 该存储位置在“直接启动”模式下和用户解锁设备后均可使用。

如果应用在“直接启动”模式下运行时需要访问数据，请使用设备加密存储。设备加密存储包含使用密钥加密的数据，该密钥只有在设备成功执行启动时验证后才可用。

3. 直接启动实例

如果某个组件想在直接启动模式下运行，则需将你的组件标记为加密感知，则需要在AndroidManifest.xml 将 android:directBootAware 属性设为 true。

当设备重启后，加密感知组件可以注册以接收来自系统的ACTION_LOCKED_BOOT_COMPLETED 
 广播消息。此时，设备加密存储可用，您的组件可以执行需要在“直接启动”模式下运行的任务，例如触发已设定的闹铃。

以下代码段示例说明了如何在应用清单中将BroadcastReceiver 
 注册为加密感知并将 ACTION_LOCKED_BOOT_COMPLETED
 添加为intent 过滤条件：

    <receiver
      android:directBootAware="true" >
      ...
      <intent-filter>
        <action android:name="android.intent.action.LOCKED_BOOT_COMPLETED" />
      </intent-filter>
    </receiver>

在用户解锁设备后，所有组件均可访问设备加密存储和凭据加密存储。

4. 如何访问设备加密存储

如需访问设备加密存储，请通过调用 Context.createDeviceProtectedStorageContext() 创建另一个 Context 实例， 通过此上下文发出的所有存储 API 调用均访问设备加密存储。以下示例会访问设备加密存储并打开现有的应用数据文件：

    Context directBootContext = appContext.createDeviceProtectedStorageContext();
    // Access appDataFilename that lives in device encrypted storage
    FileInputStream inStream = directBootContext.openFileInput(appDataFilename);
    // Use inStream to read content...
    

5. 接收用户解锁通知

当用户在重启后解锁设备时，应用可以切换至访问凭据加密存储，并使用依赖用户凭据的常规系统服务。

为了在重启后用户解锁设备时收到通知，请从正在运行的组件注册BroadcastReceiver以监听解锁通知消息。在用户重启后解锁设备时：

 如果应用具有需要立即获得通知的前台进程，请监听ACTION_USER_UNLOCKED 消息。

如果应用仅使用可以对延迟通知执行操作的后台进程，请监听ACTION_BOOT_COMPLETED​ 消息。

您可以通过调用UserManager.isUserUnlocked()直接查询用户是否已解锁设备。

6. 检查设备政策加密状态

设备管理应用可以使用DevicePolicyManager.getStorageEncryptionStatus()检查设备目前的加密状态

 如果应用面向的 API 级别为 24.0 或更高级别，且设备使用全盘加密，getStorageEncryptionStatus() 将返回 ENCRYPTION_STATUS_ACTIVE。

 如果设备使用带“直接启动”的文件级加密，它将返回 ENCRYPTION_STATUS_ACTIVE_PER_USER。