Android安全/安全技术--17--Android系统安全（上）

1-1、Android安全模型

直接上图吧，这种一对多的表格一直不会编辑。

1-2、系统的安全结构

Android层级和安全措施：

层级	安全措施
应用层	接入权限、代码保护
框架层	数字证书
虚拟机层	沙箱机制
内核层	Linux文件权限

1、Android应用层安全

系统预装应用驻留在”/system/app”目录下，然后在”/system/priv-app/”下保存有特权的应用，它们可被授权signatureOrSystem保护级别的权限。”/system/vendor/app/”目录下是厂商专有的应用。用户应用驻留在”/data/app”目录下。每个应用使用一个专有的安全沙箱，通常不会影响到其它应用或者访问其它应用的数据。系统应用和用户应用的数据存储在”/data/data/”目录下。