`
lx82319214
  • 浏览: 108430 次
  • 性别: Icon_minigender_1
  • 来自: 贵州
社区版块
存档分类
最新评论

Android权限之android:sharedUserId和签名

 
阅读更多

最近在做个东西,巧合碰到了sharedUserId的问题,所以收集了一些资料,存存档备份。

    安装在设备中的每一个apk文件,Android给每个APK进程分配一个单独的用户空间,其manifest中的userid就是对应一个Linux用户都会被分配到一个属于自己的统一的Linux用户ID,并且为它创建一个沙箱,以防止影响其他应用程序(或者其他应用程序影响它)。用户ID 在应用程序安装到设备中时被分配,并且在这个设备中保持它的永久性。

通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中.所以默认就是可以互相访问任意数据. 也可以配置成运行成不同的进程, 同时可以访问其他APK的数据目录下的数据库和文件.就像访问本程序的数据一样.

对于一个APK来说,如果要使用某个共享UID的话,必须做三步:

1、在Manifest节点中增加android:sharedUserId属性。

2、在Android.mk中增加LOCAL_CERTIFICATE的定义。

如果增加了上面的属性但没有定义与之对应的LOCAL_CERTIFICATE的话,APK是安装不上去的。提示错误是:Package com.test.MyTest has no signatures that match those in shared user android.uid.system; ignoring!也就是说,仅有相同签名和相同sharedUserID标签的两个应用程序签名都会被分配相同的用户ID。例如所有和media/download相关的APK都使用android.media作为sharedUserId的话,那么它们必须有相同的签名media。

3、把APK的源码放到packages/apps/目录下,用mm进行编译。

举例说明一下。

系统中所有使用android.uid.system作为共享UID的APK,都会首先在manifest节点中增加android:sharedUserId="android.uid.system",然后在Android.mk中增加LOCAL_CERTIFICATE := platform。可以参见Settings等

系统中所有使用android.uid.shared作为共享UID的APK,都会在manifest节点中增加android:sharedUserId="android.uid.shared",然后在Android.mk中增加LOCAL_CERTIFICATE := shared。可以参见Launcher等

系统中所有使用android.media作为共享UID的APK,都会在manifest节点中增加android:sharedUserId="android.media",然后在Android.mk中增加LOCAL_CERTIFICATE := media。可以参见Gallery等。

另外,应用创建的任何文件都会被赋予应用的用户标识,并且正常情况下不能被其他包访问。当通过getSharedPreferences(String,int)、openFileOutput(String、int)或者openOrCreate Database(String、int、SQLiteDatabase.CursorFactory)创建一个新文件时,开发者可以同时或分别使用MODE_WORLD_READABLE和MODE_WORLD_RITEABLE标志允许其他包读/写此文件。当设置了这些标志后,这个文件仍然属于自己的应用程序,但是它的全局读/写和读/写权限已经设置,所以其他任何应用程序可以看到它。

关于签名:

build/target/product/security目录中有四组默认签名供Android.mk在编译APK使用:

1、testkey:普通APK,默认情况下使用。

2、platform:该APK完成一些系统的核心功能。经过对系统中存在的文件夹的访问测试,这种方式编译出来的APK所在进程的UID为system。

3、shared:该APK需要和home/contacts进程共享数据。

4、media:该APK是media/download系统中的一环。

应用程序的Android.mk中有一个LOCAL_CERTIFICATE字段,由它指定用哪个key签名,未指定的默认用testkey.

 

 

对于使用eclipse编译的apk,可以使用signapk.jar来手动进行签名,其源码在build/tools/signapk下,编译后在out/host/linux-x86/framework/signapk.jar,也可以从网上下载。使用方法,以platform为例:java -jar ./signapk platform.x509.pem platform.pk8 input.apk output.apk  (platform.x509.pem platform.pk8在build/target/product/security获取)

分享到:
评论

相关推荐

    Android-sharedUserId数据共享

    在Android系统中,`sharedUserId`是一个特殊的概念,它允许不同的应用之间共享数据和权限,只要这些应用在安装时设置了相同的`sharedUserId`。这个特性是Android为开发者提供的一种高级功能,可以用来实现跨应用的...

    使用Android Studio实现为系统级的app签名

    我们在做系统级的app开发时,往往会在AndroidManifest.xml文件中添加:android:sharedUserId=”android.uid.system”以获取系统级的权限,如果你正在使用Android Studio进行开发,编译生成的apk会因为签名问题无法...

    android 添加系统权限 INSTALL_FAILED_SHARED_USER_INCOMPATIBLE

    原因:apk的AndroidManifest.xml中声明了android:sharedUserId="android.uid.system",但没有相应的签名 解决方案: 1. 找到编译目标系统时的签名证书platform.pk8和platform.x509.pem,在android源码目录build\...

    Android的权限机制之—— “沙箱”机制sharedUserId和签名

    本篇文章将深入探讨Android的“沙箱”机制,以及如何通过`sharedUserId`和签名来打破这种隔离,实现不同应用间的共享。 首先,“沙箱”机制是Android安全模型的基础。每个Android应用都运行在一个独立的Linux用户ID...

    android系统签名工具

    通过在每个App中使用sharedUserId设置即可共享系统账户权限,比如android:sharedUserId="android.uid.system" 这样就是用了system这个uid了。给apk增加系统签名,否则一些系统apk将无法安装,使用命令: java -jar ...

    Android系统签名文件生成工具

    app获取系统级权限有两种方法,一个是root,另一个是在AndroidManifest中添加android:sharedUserId="android.uid.system",但是Manifest文件中加入sharedUserId后,我们会发现一个问题,就是INSTALL_FAILED_SHARED_...

    Android普通应用升级为系统应用并获取系统权限的操作

    2. 添加sharedUserId="android.uid.system"配置,同时使用系统签名对apk进行重签名,安装后即有系统权限,此方法需要获取到系统签名,但通常厂商开发的ROM都不会公开签名,因此如果针对某些自己集成系统的需求,可以...

    Android通过共享用户ID来实现多Activity进程共享

    Android通过共享用户ID(sharedUserId)机制来实现不同应用间的进程间通信(IPC),使得这些应用可以访问彼此的数据,从而达到共享的目的。本篇文章将详细探讨如何设置和利用共享用户ID来实现多Activity进程共享,...

    android 权限问题

    ### Android权限问题详解 #### 一、Android权限体系概述 Android作为一款基于Linux内核的操作系统,继承了Linux系统的安全模型。在Android中,权限管理是保障应用安全运行的重要机制之一。本文将针对“Android权限...

    Android权限 ROOT权限

    ### Android权限详解与ROOT权限解析 #### 一、Android权限机制概述 Android系统基于Linux内核,因此在安全性和权限管理方面继承了Linux的一些特性,同时也加入了自己的独特机制。为了确保用户数据的安全以及应用...

    Android APK签名异常无法安装-INSTALL-FAILED-SHARED-USER-INCOMPATIBLE 解决

    在Android系统中,每个APK都需要一个数字签名,这个签名用于验证应用的来源和完整性。签名保证了开发者身份的可追溯性,防止应用在发布后被篡改,并确保应用拥有执行某些操作(如读写存储或访问网络)的权限。当两个...

    Android的apk获得签名.docx

    当开发者尝试在Android应用中设置`android:sharedUserId="android.uid.system"`以获取system级别的权限时,可能会遇到安装失败的情况。这主要是因为Android系统默认不允许非系统级应用拥有system级别的权限。错误...

    Android 源码里面添加一个系统app,最简单的app demo实例

    这需要添加`android:sharedUserId="android.uid.system"`属性到`<application>`标签中,使应用具有系统权限。 ```xml <manifest xmlns:android="http://schemas.android.com/apk/res/android"> ... android:...

    Android 跨进程模拟按键(KeyEvent )实例详解

    这样可以避免权限问题,但需要对JNI和Android内核有一定了解,且需要额外的开发工作。 2. **验证方法**:将服务的用户ID(userId)设置为系统级别。在`AndroidManifest.xml`中添加`android:sharedUserId="android....

    Android拨号界面

    1. 替换系统拨号应用:通过设置`android:sharedUserId="android.uid.phone"`和签名证书,开发者可以创建自己的拨号应用来替换系统默认的拨号器。 2. 自定义UI:使用Android的布局和控件,开发者可以自由设计拨号...

    Android permission

    Android 系统中权限可以分为四个级别:普通级别(Normal)、危险级别(Dangerous)、签名级别(Signature)和系统/签名级别(Signature or System)。普通级别和危险级别的权限被称为低级权限,应用程序可以自由申请...

    Android的安全与权限.pdf

    9. **权限分类**:Android权限分为正常权限和危险权限。正常权限对用户隐私或系统稳定性影响较小,安装时自动授予;而危险权限涉及用户隐私或可能影响其他应用,需要用户在运行时确认。 综上所述,Android的安全...

Global site tag (gtag.js) - Google Analytics