移動(dòng)互聯(lián)網(wǎng)應(yīng)用編程：第8章 安全和用戶管理

8.1Android安全框架8.2應(yīng)用程序簽名8.3Android權(quán)限模型8.4Oauth2認(rèn)證協(xié)議8安全和用戶管理8.1Android安全架構(gòu)安全OS（LinuxKernel）應(yīng)用程序沙箱Android權(quán)限機(jī)制安全的進(jìn)程間通信(IPC)應(yīng)用程序簽名8.2Linux安全機(jī)制基于用戶，組的訪問控制每個(gè)Linux進(jìn)程都會(huì)分配兩組ID:實(shí)際用戶ID,組ID:（RUID,RGID)創(chuàng)建該進(jìn)程的用戶ID有效用戶ID,組ID:(EUID,EGID)用于訪問資源時(shí)的權(quán)限檢查文件權(quán)限drwxr-xr-x2rootroot409611月2808:32bin8.3Android的權(quán)限模型每個(gè)程序在安裝時(shí)都會(huì)分配唯一的用戶ID，用以保護(hù)數(shù)據(jù)不被其它應(yīng)用獲取。Android根據(jù)不同的用戶和組，分配不同權(quán)限，比如訪問SD卡，訪問網(wǎng)絡(luò)等等應(yīng)用程序?qū)?yīng)的進(jìn)程使用分配的用戶ID作為進(jìn)程的RUID,EUID運(yùn)行。具有相同UID的應(yīng)用程序可以運(yùn)行在同一個(gè)進(jìn)程內(nèi)。應(yīng)用程序沙箱（sandbox）沙箱：受限的程序運(yùn)行環(huán)境每個(gè)Android程序都在一個(gè)沙箱中運(yùn)行程序只能訪問所屬沙箱內(nèi)的資源，而不能直接訪問其他沙箱內(nèi)的資源對(duì)操作系統(tǒng)資源的訪問控制內(nèi)核之上所有程序都處于AndroidSandbox中不同ID的APP運(yùn)行在相互獨(dú)立的沙箱中具有相同UID的APP運(yùn)行在同一沙箱內(nèi)Android定義的用戶和組#defineAID_ROOT0/*traditionalunixrootuser*/#defineAID_SYSTEM1000/*systemserver*/#defineAID_RADIO1001/*telephonysubsystem,RIL*/#defineAID_BLUETOOTH1002/*bluetoothsubsystem*/#defineAID_GRAPHICS1003/*graphicsdevices*/#defineAID_INPUT1004/*inputdevices*/#defineAID_AUDIO1005/*audiodevices*/#defineAID_CAMERA1006/*cameradevices*/#defineAID_LOG1007/*logdevices*/#defineAID_COMPASS1008/*compassdevice*/#defineAID_MOUNT1009/*mountdsocket*/#defineAID_WIFI1010/*wifisubsystem*/#defineAID_ADB1011/*androiddebugbridge(adbd)舉例：查看當(dāng)前SHELL登陸用戶shell@mako:/$ididuid=2000(shell)gid=2000(shell)groups=1003(graphics),1004(input),1007(log),1009(mount),1011(adb),1015(sdcard_rw),1028(sdcard_r),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats)context=u:r:shell:s0ls-al/mnt/drwxr-xr-xrootsystem2014-05-2900:11asecdrwxr-xr-xrootsystem2014-05-2900:11obbd---rwxr-xsystemsdcard_rw1970-01-0100:00sdcar使用共享UID在多個(gè)APK間實(shí)現(xiàn)數(shù)據(jù)互訪多個(gè)APK可以在AndroidMenifiest.xml中指定相同的SharedUserid來實(shí)現(xiàn)應(yīng)用程序間的互訪在配置相同UID的條件下，多個(gè)APK可以共享同一進(jìn)程APK必須擁有相同的證書或簽名舉例：以下兩個(gè)APK指定了相同的sharedUserIdAPK1：<manifestxmlns:android="/apk/res/android"package="com.example.note"

android:sharedUserId="com.example">APK2：<manifestxmlns:android="/apk/res/android"package="com.example.reader"

android:sharedUserId="com.example">8.4Android權(quán)限模型Android應(yīng)用程序在訪問系統(tǒng)敏感信息時(shí)需要向系統(tǒng)申請(qǐng)權(quán)限，并得到用戶批準(zhǔn)后才可以訪問這些資源未授權(quán)的訪問將觸發(fā)運(yùn)行時(shí)安全異常常見的敏感信息類型CamerafunctionsLocationdata(GPS)BluetoothfunctionsTelephonyfunctionsSMS/MMSfunctionsNetwork/dataconnections這些API只能由OS來訪問，應(yīng)用程序如果要訪問這些接口，必須通過Menifest文件申請(qǐng)授權(quán)權(quán)限：<uses-permission/><?xmlversion="1.0"encoding="utf-8"?><manifestxmlns:android="/apk/res/android"

package="com.example.note"

android:versionCode="1"

android:versionName="1.0"><uses-permissionandroid:name="android.permission.INTERNET"/>

<uses-permissionandroid:name="android.permission.ACCESS_WIFI_STATE"/>

<uses-permissionandroid:name="android.permission.WRITE_APN_SETTINGS"/>

<uses-permissionandroid:name="android.permission.ACCESS_NETWORK_STATE"/>權(quán)限的底層映射Android權(quán)限在框架層映射到相應(yīng)的組ID，當(dāng)用戶授權(quán)后，應(yīng)用程序進(jìn)程獲取對(duì)應(yīng)的GID,從而獲取對(duì)應(yīng)組的權(quán)限例如一個(gè)READ_EXTERNAL_STORAGE的權(quán)限會(huì)對(duì)應(yīng)到一個(gè)sdcard_r組ID<permissionname="android.permission.READ_EXTERNAL_STORAGE"><groupgid="sdcard_r"/></permission>自定義權(quán)限：<permission/>在Menifext文件中使用<permission/>聲明自定義權(quán)限，外部應(yīng)用必須使用<uses-permission/>申請(qǐng)?jiān)摍?quán)限后，才能訪問該APP中的組件語法：舉例：<permissionandroid:name="com.example.note.RECEIVE"/>………………..<receiverandroid:name=".NetworkReceiver"android:permission="com.example.note.RECEIVE">><intent-filter><actionandroid:name=".conn.CONNECTIVITY_CHANGE"/><actionandroid:name=".wifi.WIFI_STATE_CHANGED"/></intent-filter></receiver>8.3應(yīng)用程序簽名Android系統(tǒng)要求所以安裝的程序必須有應(yīng)用程序開發(fā)者認(rèn)證的數(shù)字簽名的私人密鑰。Android系統(tǒng)用這個(gè)證書來識(shí)別作者并建立與應(yīng)用程序的信用關(guān)系。所有的應(yīng)用程序必須簽名。如果應(yīng)用程序沒有簽名，系統(tǒng)將無法安裝此程序。可以使用自簽名證書來簽名，不需要官方機(jī)構(gòu)的認(rèn)證。正式發(fā)布產(chǎn)品時(shí)，必須有一個(gè)合適的密鑰來簽名它，不能發(fā)布一個(gè)用調(diào)試密鑰簽名的應(yīng)用程序。使用Keytool創(chuàng)建自己的秘鑰keytool-genkey-v-keystoremy-release-key.keystore-aliasalias_name-keyalgRSA-keysize2048-validity10000建議有效周期為25年或者更多，如果密鑰的有效期過期，用戶將無法無縫更新應(yīng)用程序的新版本。如果計(jì)劃在Google商店發(fā)布應(yīng)用程序。你密鑰的有效周期到2033年10月22日，商店強(qiáng)制要求這個(gè)屬性確保用戶可以無縫更新應(yīng)用程序的新版本。使用jarsigner對(duì)應(yīng)用程序簽名jarsigner-verbose-sigalgMD5withRSA-digestalgSHA1-keystoremy-release-key.keystoremy_application.apkalias_name驗(yàn)證簽名jarsigner-verifymy_signed.apk8.5OAuth2認(rèn)證與授權(quán)什么是OAuth？

OAuth(開放授權(quán))是一個(gè)開放標(biāo)準(zhǔn)。允許第三方網(wǎng)站在用戶授權(quán)的前提下訪問在用戶在服務(wù)商那里存儲(chǔ)的各種信息。而這種授權(quán)無需將用戶提供用戶名和密碼提供給該第三方網(wǎng)站。OAuth2OAuth2.0是從2006年開始設(shè)計(jì)OAuth協(xié)議的下一個(gè)版本，OAuth2.0同時(shí)提供Web，桌面和移動(dòng)應(yīng)用程序的支持，并較1.0