Android安全机制--四大组件安全

组件有Public和Private的概念，是否能被其他方调用。通过android:exported字段来确定，android:exported="true"表示能，反之不行。

默认情况下，组件在AndroidMainfest声明中没有 interfliter  那么exported为false,有了interfliter为true.当然我们可以直接输入android:exported来自己控制。以下就设置为false

[html] view
plaincopyprint?

1. <activity
2. android:name=".LoginActivity"
3. android:label="@string/app_name"
4. android:screenOrientation="portrait"
5. android:exported="false">

我们可以通过自定义permission来限制四大组件的安全

Activity中

在service

在contentprovider中分为写与读的两个权限

在broastreceiver中发送时

接收时

怎么自定义？在androidmainfest中

[html] view
plaincopyprint?

1. <permission android:description="test"
2. android:label="test"
3. android:name="com.test.custempermission"
4. android:protectionLevel="normal">
5. </permission>

下面通过指定一个BroadcastReceiver的权限来实验

首先创建了两个app，app A ，app B ；

app A中注册了一个BroadcastReceiver ,app B 发送消息

app A的menifest文件：

Xml代码  

1. <manifest xmlns:android="http://schemas.android.com/apk/res/android"
2. package="com.example.testbutton"
3. android:versionCode="1"
4. android:versionName="1.0" >
5. <uses-sdk
6. android:minSdkVersion="7"
7. android:targetSdkVersion="15" />
8. <!-- 声明权限 -->
9. <permission android:name="com.example.testbutton.RECEIVE" />
10. <application
11. android:icon="@drawable/ic_launcher"
12. android:label="@string/app_name"
13. android:theme="@style/AppTheme" >
14. <activity
15. android:name=".MainActivity"
16. launcheMode="singleTask"
17. android:configChanges="locale|orientation|keyboardHidden"
18. android:screenOrientation="portrait"
19. android:theme="@style/android:style/Theme.NoTitleBar.Fullscreen" >
20. <intent-filter>
21. <action android:name="android.intent.action.MAIN" />
22. <category android:name="android.intent.category.LAUNCHER" />
23. </intent-filter>
24. </activity>
25. <!-- 注册Broadcast Receiver，并指定了给当前Receiver发送消息方需要的权限 -->
26. <receiver
27. android:name="com.example.testbutton.TestButtonReceiver"
28. android:permission="com.example.testbutton.RECEIVE" >
29. <intent-filter>
30. <action android:name="com.test.action" />
31. </intent-filter>
32. </receiver>
33. </application>
34. </manifest>

app B 的menifest 文件内容

Xml代码  

1. <manifest xmlns:android="http://schemas.android.com/apk/res/android"
2. package="com.example.testsender"
3. android:versionCode="1"
4. android:versionName="1.0" >
5. <uses-sdk
6. android:minSdkVersion="7"
7. android:targetSdkVersion="15" />
8. <!-- 声明使用指定的权限 -->
9. <uses-permission android:name="com.example.testbutton.RECEIVE" />
10. <application
11. android:icon="@drawable/ic_launcher"
12. android:label="@string/app_name"
13. android:theme="@style/AppTheme" >
14. <activity
15. android:name=".MainActivity"
16. android:label="@string/title_activity_main" >
17. <intent-filter>
18. <action android:name="android.intent.action.MAIN" />
19. <category android:name="android.intent.category.LAUNCHER" />
20. </intent-filter>
21. </activity>
22. </application>
23. </manifest>

这样app B 给app A 发送消息，A就可以收到了，若未在app B的menifest文件中声明使用相应的权限，app B发送的消息，A是收不到的。