PID和UID的权限问题
来源:互联网 发布:动漫漫依淘宝 编辑:程序博客网 时间:2024/06/05 00:14
原文地址:http://wenku.baidu.com/view/2cb8220090c69ec3d5bb750e.html
现在,我来解释一下Uid机制
众所周知,Pid是进程ID,Uid是用户ID,只是Android和计算机不一样,计算机每个用户都具有一个Uid,哪个用户start的程序,这个程序的Uid就是那个那个用户,而Android中每个程序都有一个Uid,默认情况下,Android会给每个程序分配一个普通级别互不相同的 Uid,如果用互相调用,只能是Uid相同才行,这就使得共享数据具有了一定安全性,每个软件之间是不能随意获得数据的。而同一个application 只有一个Uid,所以application下的Activity之间不存在访问权限的问题。
如果你需要做一个application,将某些服务service,provider或者activity等的数据,共享出来怎么办,三个办法。
1、完全暴露,这就是android:exported=”true”的作用,而一旦设置了intentFilter之后,exported就默认被设置为true了,除非再强制设为false。当然,对那些没有intentFilter的程序体,它的exported属性默认仍然是false,也就不能共享出去。
2、权限提示暴露,这就是为什么经常要设置usePermission的原因,如果人家设置了 android:permission=”xxx.xxx.xx”那么,你就必须在你的application的Manufest中 usepermission xxx.xxx.xx才能访问人家的东西。
3、私有暴露,假如说一个公司做了两个产品,只想这两个产品之间可互相调用,那么这个时候就必须使用shareUserID将两个软件的Uid强制设置为一样的。这种情况下必须使用具有该公司签名的签名文档才能,如果使用一个系统自带软件的ShareUID,例如Contact,那么无须第三方签名。
这种方式保护了第三方软件公司的利益于数据安全。
当然如果一个activity是又system process跑出来的,那么它就可以横行霸道,任意权限,只是你无法开发一个第三方application具有系统的Pid(系统Pid不固定),但是你完全可以开发一个具有系统Uid的程序,对系统中的所有程序任意访问,只需再Manufest中声明shareUserId为 android.system.uid即可,生成的文件也必须经过高权限签名才行,一般不具备这种审核条件的application,google不会提供给你这样的签名文件。当然你是在编译自己的系统的话,想把它作成系统软件程序,只需在Android.mk中声明 Certificate:platform则可以了,既采用系统签名。这个系统Uid的获得过程,我们把它叫做获得Root权限的过程。所以很多第三方系统管理软件就是有Root权限的软件,因为他需要对系统有任意访问的权限。那么它的Root签名则需要和编译的系统一致,例如官方的系统得用官方的签名文件,CM的系统就得用CM的签名文件。
- PID和UID的权限问题
- Android应用的uid和pid
- Android应用的uid和pid
- Android Pid和Uid
- android UID和PID
- ANDROID之PID和UID
- Android Uid和Pid区别。
- UID、GID和权限
- Uid pid
- euid和uid以及gcc的euid uid链接问题
- Android中的PID,TID和UID
- Android uid和pid安全机制
- Android中的UID和PID意义
- 关于uid和gid的问题
- linux的uid和euid相关问题
- android IPC通信中的UID和PID识别 -》 clearCallingIdentity 的作用
- Android根据本地端口号寻找对应的用户UID和进程PID
- Android中的PID,TID和UID (关于AIDL的demo)
- c#实现矩阵的转置,相乘等
- GridView自动序号
- Traits编程技法一
- Android input输入事件处理
- java 网页解析工具包 Jsoup
- PID和UID的权限问题
- STL六大组件
- div+css position 定位问题
- BaseService类
- 转 Ant builder详解
- POJ1579Function Run Fun
- vs2010环境下调试程序出现0xc000007b问题
- spring与DWR集成的两种方法
- 新一届中国领导人产生