Android權限之sharedUserId和簽名

時間 2019-11-07

標籤 android 權限 shareduserid 簽名欄目 Android 简体版

原文原文鏈接

最近在作個東西，巧合碰到了sharedUserId的問題，因此收集了一些資料，存存檔備份。java

安裝在設備中的每個apk文件，Android給每一個APK進程分配一個單獨的用戶空間,其manifest中的userid就是對應一個Linux用戶都會被分配到一個屬於本身的統一的Linux用戶ID，而且爲它建立一個沙箱，以防止影響其餘應用程序（或者其餘應用程序影響它）。用戶ID 在應用程序安裝到設備中時被分配，而且在這個設備中保持它的永久性。linux

經過Shared User id,擁有同一個User id的多個APK能夠配置成運行在同一個進程中.因此默認就是能夠互相訪問任意數據. 也能夠配置成運行成不一樣的進程, 同時能夠訪問其餘APK的數據目錄下的數據庫和文件.就像訪問本程序的數據同樣.android

對於一個APK來講，若是要使用某個共享UID的話，必須作三步：數據庫

一、在Manifest節點中增長android:sharedUserId屬性。app

二、在Android.mk中增長LOCAL_CERTIFICATE的定義。eclipse

若是增長了上面的屬性但沒有定義與之對應的LOCAL_CERTIFICATE的話，APK是安裝不上去的。提示錯誤是：Package com.test.MyTest has no signatures that match those in shared user android.uid.system; ignoring!也就是說，僅有相同簽名和相同sharedUserID標籤的兩個應用程序簽名都會被分配相同的用戶ID。例如全部和media/download相關的APK都使用android.media做爲sharedUserId的話，那麼它們必須有相同的簽名media。ide

三、把APK的源碼放到packages/apps/目錄下，用mm進行編譯。測試

舉例說明一下。ui

系統中全部使用android.uid.system做爲共享UID的APK，都會首先在manifest節點中增長android:sharedUserId=」android.uid.system」，而後在Android.mk中增長LOCAL_CERTIFICATE := platform。能夠參見Settings等this

系統中全部使用android.uid.shared做爲共享UID的APK，都會在manifest節點中增長android:sharedUserId=」android.uid.shared」，而後在Android.mk中增長LOCAL_CERTIFICATE := shared。能夠參見Launcher等

系統中全部使用android.media做爲共享UID的APK，都會在manifest節點中增長android:sharedUserId=」android.media」，而後在Android.mk中增長LOCAL_CERTIFICATE := media。能夠參見Gallery等。

另外，應用建立的任何文件都會被賦予應用的用戶標識，而且正常狀況下不能被其餘包訪問。當經過getSharedPreferences（String，int）、openFileOutput（String、int）或者openOrCreate Database（String、int、SQLiteDatabase.CursorFactory）建立一個新文件時，開發者能夠同時或分別使用MODE_WORLD_READABLE和MODE_WORLD_RITEABLE標誌容許其餘包讀/寫此文件。當設置了這些標誌後，這個文件仍然屬於本身的應用程序，可是它的全局讀/寫和讀/寫權限已經設置，因此其餘任何應用程序能夠看到它。

關於簽名：

build/target/product/security目錄中有四組默認簽名供Android.mk在編譯APK使用：

一、testkey：普通APK，默認狀況下使用。

二、platform：該APK完成一些系統的核心功能。通過對系統中存在的文件夾的訪問測試，這種方式編譯出來的APK所在進程的UID爲system。

三、shared：該APK須要和home/contacts進程共享數據。

四、media：該APK是media/download系統中的一環。

應用程序的Android.mk中有一個LOCAL_CERTIFICATE字段，由它指定用哪一個key簽名，未指定的默認用testkey.

對於使用eclipse編譯的apk，能夠使用signapk.jar來手動進行簽名，其源碼在build/tools/signapk下，編譯後在out/host/linux-x86/framework/signapk.jar，也能夠從網上下載。使用方法，以platform爲例：java -jar ./signapk　platform.x509.pem platform.pk8 input.apk output.apk (platform.x509.pem platform.pk8在build/target/product/security獲取)

------------------------------------------------------------------------------------------------------------------------------------------

Android給每一個APK進程分配一個單獨的用戶空間,其manifest中的userid就是對應一個Linux用戶
(Android 系統是基於Linux)的.
因此不一樣APK(用戶)間互相訪問數據默認是禁止的.
可是它也提供了2種APK間共享數據的形式:
1. Share Preference. / Content Provider
APK能夠指定接口和數據給任何其餘APK讀取. 須要本身實現接口和Share的數據.
本文對於這個不作詳細解釋

2. Shared User id
經過Shared User id,擁有同一個User id的多個APK能夠配置成運行在同一個進程中.因此默認就是
能夠互相訪問任意數據. 也能夠配置成運行成不一樣的進程, 同時能夠訪問其餘APK的數據目錄下的
數據庫和文件.就像訪問本程序的數據同樣.
好比某個公司開發了多個Android 程序, 那麼能夠把數據,圖片等資源集中放到APK A中去. 而後
這個公司的全部APK都使用同一個User ID, 那麼全部的資源均可以從APK A中讀取.

舉個例子:
APK A 和APK B 都是C公司的產品,那麼若是用戶從APK A中登錄成功.那麼打開APK B的時候就不用
再次登錄. 具體實現就是 A和B設置成同一個User ID:
    * 在2個APK的AndroidManifest.xml 配置User ID:
    <manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.android.demo.a1"
    android:sharedUserId="com.c">
   這個"com.c" 就是user id, 而後packagename APK A就是上面的內容, APK B可能
   是"com.android.demo.b1" 這個沒有限制

這個設定好以後, APK B就能夠像打開本地數據庫那樣打開APK A中的數據庫了.
APK A把登錄信息存放在A的數據目錄下面. APK B每次啓動的時候讀取APK A下面的數據庫
判斷是否已經登錄:
APK B中的代碼:
            friendContext = this.createPackageContext(
                    "com.android.demo.a1",
                    Context.CONTEXT_IGNORE_SECURITY);
經過A的package name 就能夠獲得A的 packagecontext
經過這個context就能夠直接打開數據庫

例程：DealFile.apk

　　android:sharedUserId="com.my.test.file"

　　public class DealFile extends Activity {

　　/** Called when the activity is first created. */　@Override

　　public void onCreate(Bundle savedInstanceState) {

　　super.onCreate(savedInstanceState);

　　setContentView(R.layout.main);

　　WriteSettings(this, "123");

　　ReadSettings(this);

　　}

　　public String ReadSettings(Context context) {

　　FileInputStream fIn = null;

　　InputStreamReader isr = null;

　　char[] inputBuffer = new char[255];

　　String data = null;

　　try {

　　fIn = openFileInput("settings.dat");

　　isr = new InputStreamReader(fIn);

　　isr.read(inputBuffer);

　　data = new String(inputBuffer);

　　Toast.makeText(context, "Settings read", Toast.LENGTH_SHORT).show();

　　} catch (Exception e) {

　　e.printStackTrace();

　　Toast.makeText(context, "Settings not read", Toast.LENGTH_SHORT).show();

　　} finally {

　　try {

　　isr.close();

　　fIn.close();

　　} catch (IOException e) {

　　e.printStackTrace();

　　}

　　return data;

　　}

　　public void WriteSettings(Context context, String data) {

　　FileOutputStream fOut = null;

　　OutputStreamWriter osw = null;

　　try {

　　fOut = openFileOutput("settings.dat", MODE_PRIVATE);

　　osw = new OutputStreamWriter(fOut);

　　osw.write(data);

　　osw.flush();

　　Toast.makeText(context, "Settings saved", Toast.LENGTH_SHORT).show();

　　} catch (Exception e) {

　　e.printStackTrace();

　　Toast.makeText(context, "Settings not saved", Toast.LENGTH_SHORT).show();

　　} finally {

　　try {

　　osw.close();

　　fOut.close();

　　} catch (IOException e) {

　　e.printStackTrace();

　　}

　　例程2

　　DealFile2,apk

　　android:sharedUserId="com.my.test.file">public class DealFile2 extends Activity {

　　/** Called when the activity is first created. */

　　@Override

　　public void onCreate(Bundle savedInstanceState) {

　　super.onCreate(savedInstanceState);

　　setContentView(R.layout.main);

　　try {

　　Context ctxDealFile = this.createPackageContext(

　　"com.test.dealfile",

　　Context.CONTEXT_IGNORE_SECURITY);

　　String msg = ReadSettings(ctxDealFile);

　　Toast.makeText(this, "DealFile2 Settings read"+msg, Toast.LENGTH_SHORT).show();

　　WriteSettings(ctxDealFile, "deal file2 write");

　　} catch (NameNotFoundException e) {

　　// TODO Auto-generated catch block

　　e.printStackTrace();

　　}

　　public String ReadSettings(Context context) {

　　FileInputStream fIn = null;

　　InputStreamReader isr = null;

　　char[] inputBuffer = new char[255];

　　String data = null;

　　try {

　　fIn = context.openFileInput("settings.dat");

　　isr = new InputStreamReader(fIn);

　　isr.read(inputBuffer);

　　data = new String(inputBuffer);

　　Toast.makeText(context, "Settings read", Toast.LENGTH_SHORT).show();

　　} catch (Exception e) {

　　e.printStackTrace();

　　Toast.makeText(context, "Settings not read", Toast.LENGTH_SHORT).show();

　　} finally {

　　try {

　　isr.close();

　　fIn.close();

　　} catch (IOException e) {

　　e.printStackTrace();

　　}

　　return data;

　　}

　　public void WriteSettings(Context context, String data) {

　　FileOutputStream fOut = null;

　　OutputStreamWriter osw = null;

　　try {

　　fOut = context.openFileOutput("settings.dat", MODE_PRIVATE);

　　osw = new OutputStreamWriter(fOut);

　　osw.write(data);osw.flush();

　　Toast.makeText(context, "Settings saved", Toast.LENGTH_SHORT).show();

　　} catch (Exception e) {

　　e.printStackTrace();

　　Toast.makeText(context, "Settings not saved", Toast.LENGTH_SHORT).show();

　　} finally {

　　try {

　　osw.close();

　　fOut.close();

　　} catch (IOException e) {

　　e.printStackTrace();

　　}

　　這樣DealFile2,apk

　　就能夠讀寫DealFile.apk中的文件了。

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。