android安全和權限②----Security Architecture(sandbox)

Android安全學中的一個重要的設計點是在默認情況下應用程序沒有權限執行對其它應用程序、操作系統或用戶有害的操作。 操作包括： 讀/寫用戶的隱私數據（例如聯繫方式或e-mail） 讀/寫其它應用程序的文件 執行網絡訪問 保持設備活動 應用程序的進程是一個安全的沙箱（sandbox）。它不能干擾其它應用程序，除非在它需要添加原有沙箱不能提供的功能時明確聲明權限 而對這個sanbox的理解是 如下圖

>>阅读原文<<