Windows Mobile的安全模型简介

Windows Mobile的安全模型简介
PocketPC可用第一套安全模型(T1),而SmartPhone则可用第一套和第二套安全模型(T2)。安全模型并不能确保Windows Mobile一定不受到恶意程序的影响。

安全模型的几个方面

1,应用程序执行
针对可执行程序,控制运行在机器中的程序以及这些程序能干什么。

2,设备配置
针对设备管理设置,控制谁能够访问设备的配置以及相关访问级别。

3,远程访问接口(RAPI)
通过ActiveSync来控制桌面Windows的程序能在设备上干啥。

T1
T1区分“已签名”(signed)和“未签名”(unsigned)的应用程序。已签名的程序拥有特权,拥有特权就可以访问设备上的所有资源,包括各种系统API,受保护的注册表键值等。如需了解更多,请在MSDN上查找“Privileged APIs”。

对于未签名的应用程序,则使用以下策略来决定这个程序是否可以在设备上运行:

“Unsigned Application策略”(SECPOLICY_UNSIGNEDAPPS)被用来检测一个未签名应用程序是否可以在设备上运行。

如果允许运行未签名应用程序(SECPOLICY_UNSIGNEDAPPS=1),那么就检查“Unsigned Prompt策略”(SECPOLICY_UNSIGNEDPROMPT),如果“Unsigned Prompt策略”是1,那么就不提示用户,直接让应用程序以特权模式运行,如果“Unsigned Prompt策略”是0,那么就要提示用户,是否让这个程序运行,如果用户选“是”,这个程序就以特权模式运行了。

T2
T2(SECPOLICY_PRIVELEGEDAPPS=0)模型提供了更好的伸缩性。在T1模型,应用程序只有两种可能,一是运行,二是不运行,而在T2模型中,一个应用程序的运行还有“普通模式”和“特权模式”之分。已签名应用程序以特权模式运行的时候, 可以访问设备的一切资源;已签名应用程序以普通模式运行的时候,不可以访问受保护的系统API和注册表。

T2模型根据应用程序的签名来决定它是“特权模式”运行还是“普通模式”运行。如果应用程序是用特权证书签名的,那么就用“特权模式”运行,如果应用程序是用普通证书签名的,那就用“普通模式”运行。

T1和T2相互间不能自由切换,如果要换,那就得重新弄。(弄个新的ROM)

你可能感兴趣的:(Windows Mobile的安全模型简介)