首页时事民生政务教育文化科技财富体娱健康情感

旅行百科职场楼市企业乐活学术汽车时尚创业美食幽默美体文摘

Android系统安全(2)：Android安全架构

文摘 2024-05-28 09:39 福建

1、计算机体系安全

为了更好地理解Android安全框架，我们首先看看计算机体系安全。

计算机体系的安全威胁，主要来自以下三个方面

（1）网络协议的不安全性

（2）操作系统的不安全性

（3）计算机体系结构上的安全缺陷

IPv6网络协议已经更多地考虑了网络协议上的安全性要求，但是安全的网络协议只有在安全的操作系统之上运行才能体现它的安全价值。

可信计算则是为了弥补计算机体系结构上的安全缺陷而提出的，即，针对冯洛伊曼计算机体系结构进行补充，共同构建计算机体系结构的安全基础。

操作系统的安全则是整个信息安全领域的核心。

2、操作系统面临的安全威胁

计算机安全是建立在保密性、完整性和可用性之上的，从这个角度来看，操作系统所受到的安全威胁也可以分为：保密性威胁、完整性威胁和可用性威胁。

信息的保密性是指信息的隐藏，目的是对非授权的用户不可见。

信息的完整性是指信息的可信程度，即，完整性的信息应该没有经过非法的或者是未经授权的数据改变。

完整性包括信息内容的完整性和信息来源的完整性。信息来源会涉及来源的准确性和可信性，也涉及人们对此信息所赋予的信任性。

可用性是指对信息或资源的期望使用能力。可用性之所以与安全相关，是因为有人可能蓄意地使数据或服务失效，以此来拒绝对数据或服务的访问。

操作系统安全的主要目标是：

（1）保证系统自身的安全性和完整性

（2）标识系统中的用户，并对身份进行鉴别

（3）按安全策略对用户的操作进行访问控制，防止用户对计算机资源的非法使用

（4）监督系统运行的安全性

3、Android安全架构

基于Android官方资料，我们梳理广义上的Android安全架构：

图1：

操作系统和网络协议相关的模块，经常被大家所利用；对于基础和体系结构相关的模块，在后续篇章中聊聊这些模块，即：

第三篇：用户认证与生物识别认证

第四篇：加解密服务与密钥库

第四篇（续）：StrongBox

第五篇：可信启动

第六篇：DICE

第七篇：ID Attestation

第八篇：Identity Credential （注：对数据隐私保护的API方式）

第九篇：数字内容保护 DRM （注：利用体系结构保护的业务实例）

第十篇：总结

TEE系统是一个大话题，可单独组团。

【参考资料】

1、计算机体系安全的相关资料

2、Android官网的相关资料

推荐阅读：

http://mp.weixin.qq.com/s?__biz=MzUyNDc0Njc3Mw==&mid=2247486876&idx=1&sn=ce2f77d4197609bf97251f1a1f29502c

咨询是盛开的生命；传播理念、思想、希望和行动；谈Automotive SPICE，汽车功能安全(ISO26262 + SOTIF)，汽车网络信息安全

最新文章

ASPICE for Cybersecurity资质培训(2025年1月)

ASPICE PE & PA 资质培训(2024年12月)

10月19日 - Gate4SPICE研讨会(大连) - 资料分享

Machine Learning for ASPICE资质培训(2024年11月)

ASPICE 技术文章列表

10月19日 - Gate4SPICE研讨会(大连，免费) - 参会有礼/转发有奖

2024年10月19日 - Gate4SPICE研讨会(大连)

ASPICE中关于“Communication”的要求

Machine Learning for ASPICE资质培训(2024年11月)

HW SPICE资质培训(2024年10月)

谈谈ASPICE V4.0中提到的SW Unit

Machine Learning ASPICE 资质培训(2024年11月)

ASPICE 4.0 Upgrade资质培训 (9月26日)

建模规范 | MISRA Simulink/Stateflow建模规范逐条解读（5）

ASPICE 技术文章列表

HW SPICE资质培训(2024年10月)

ASPICE中的Strategy

项目实施ASPICE的收益和进一步的改进点

ASPICE 技术文章列表

建模规范 | MISRA Simulink/Stateflow建模规范逐条解读（4）

ASPICE V4.0的SWE

ASPICE 4.0 Upgrade资质培训 (9月26日)

Agile SPICE资质培训(2024年9月)

ASPICE PA资质培训(2024年8月)

建模规范 | MISRA Simulink/Stateflow建模规范逐条解读（3）

建模规范 | MISRA Simulink/Stateflow建模规范逐条解读（2）

建模规范 | MISRA Simulink/Stateflow建模规范逐条解读（1）

ASPICE 4.0 Upgrade资质培训 (9月26日)

Agile SPICE资质培训(2024年9月)

汽车网络信息安全系列文章

Android系统安全(2)：Android安全架构

ASPICE 技术文章列表

2024年5月25日 - Gate4SPICE研讨会 - 资料分享

ASPICE PA资质培训(2024年8月)

Android系统安全(9)：数字内容保护 DRM

汽车信息安全 | 网络研讨会(2024年5月) - 资料分享

ASPICE PA资质培训(2024年6月) - Last Call

设计以及模型开发(MBD)时的验证(Verification)课题的讨论

测试结果需要截图保留证据吗？

Android系统安全(8)：Identity Credential

ASPICE 4.0 Upgrade资质培训 (5月11日)

汽车网络信息安全系列文章

2024年5月25日 - Gate4SPICE研讨会(在线)

Android系统安全(7)：ID Attestation

我为何被认为是CMM水平很低的评估师

汽车网络信息安全系列文章

Android系统安全(6)：DICE

ASPICE 4.0 Upgrade资质培训 (5月)

分类

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉