Android自定义权限permission

    Android是一种特权分隔的操作系统，在Android上运行的每个应用程序都具有各自独立的系统标识（Linux用户ID和组ID）。系统各部分有不同的身份标识。因此，Linux上运行的各个应用程序相互独立且与系统无关。

    Android的“权限许可”机制通过限定特定的进程能够执行的指定操作和限定对每一个资源点对点的访问的URI许可来提供附加细粒度的安全功能。

    由于内核让每个应用程序运行在独立的沙盒中，应用程序必须通过声明所需要而沙盒没有提供的权限来明确的分配资源和数据。Android没有采用会使用户体验复杂并且不利于安全的动态授权机制。应用程序静态的声明他们所需要的权限，在程序安装时Android系统会提示用户同意它们获取这些权限。

   Android权限模型是基于如下两个目标而设计的：
通知用户：
    通过列出应用程序可能执行的所有敏感的操作，让用户更多地意识到安装这个应用存在的潜在风险。这假定用户会阅读在安装时弹出的权限列表，并基于这些信息来作出是否安装应用的决定。
降低风险：
    通过限制应用程序访问Android系统敏感的API接口，