Android安全機制解析與應用實踐------- 許可權機制 筆記(1)

標籤：android   tar   c   com   檔案   art   

一、Android 應用程式許可權機制
(1)安裝
PachageManagerService:installPackageLI:parsePackage解析AndroidManifest.xml 檔案,獲得應用申請許可權；
grandPermissionsLP授予應用相應許可權的GID;
(2)啟動
PachageManagerService:startProcessLocked啟動應用程式時，建立新進程並傳入GID、UID；
forkAndSpecializeCommon建立SystemServer進程並設定了進程GID和ID；

二、應用程式許可權控制
1)選擇性許可權
許可權細粒度化，需修改Android系統
策略限制，許可權機制之外的另一層保護，限制授權涉及軟體包管理器的修改
2)許可權管理應用程式
Android許可權掃描器定時檢測已安裝應用，可比較異常應用

三、檢測進程是否有相應自訂許可權：
1)其他進程中：checkCallingPermission(許可權)
2)指定某應用：checkPermission(許可權，應用程式名稱)；checkPermission(許可權，PID，UID)
3)本身活其他進程中：checkCallingOrSelfPermission(許可權) 危險，即使調用失敗也會透露許可權資訊