andoid簽名作用（自簽名模式）
android:protectionlevel="signature"
android:shareduserid="***x" 共享資源（/data/data/[package]），android中兩個apk share相同的uid必須其簽名作用的private key一樣。
android的應用的identifier是package name
package name不一樣，相互不影響
package name一樣，只能存在乙個，允許做公升級處理
公升級的安全考慮：
必須證書一致
正常的公升級將不擦除應用的工作目錄資料，以保證歷史資料的持續性
manifest.mf
所有檔案的hash值
cert.sf
第一行manifest.mf的hash
cert.rsa
包含證書資訊，簽名資訊。pcks#7格式
android 4中許可權類別 protectionlevel
Android安全機制
android安全機制有以下五點 1.安全機制 混淆proguard 通過 混淆來防止別人反編譯自己的apk 2.應用接入許可權控制 androidmenifest.xml檔案許可權宣告，許可權檢查 android應用程式想要使用受限的資源時都需要向系統宣告所需要的許可權，3.應用簽名機制 數字證書...
Android安全機制（三）
證書的頒發者和被頒發者都是自己，實際上是用證書裡公鑰字段的值對應的私鑰來進行簽名的，也就是將證書內容進行hash後拿證書擁有者的私鑰進行加密 簽名的過程 對於系統而言，要鑑別是否可信任，首先需要有簽名和證書。然後往上回溯，直到根證書，如果是在系統信任列表裡的，那就是可信任的。人為的把一些操作歸類，當...
Android 安全訪問機制
概述 android是乙個多程序系統，在這個系統中，應用程式 或者系統的部分 會在自己的程序中執行。系統和應用之間的安全性通過linux的facilities 工具，功能 在程序級別來強制實現的，比如會給應用程式分配user id和group id。更細化的安全特性是通過 permission 機制...