Android 系统内的守护进程 - main类服务(4) : keystore

本文分析了Android系统中keystore服务的角色,作为主要服务之一,它负责密钥存储。keystore服务存储在/system/security/keystore目录,从Android 6.0开始,每个用户拥有独立的keystore目录。自Android 4.4起,keystore通过servicemanager访问,并由java.security.Keystore类提供框架客户端支持。命令行工具keystore_cli提供了部分访问功能。访问控制基于uid,keystore守护进程维护权限数组进行管理。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

声明

  • 只要是操作系统,不用说的就是其中肯定会运行着一些很多守护进程(daemon)来完成很多杂乱的工作。通过系统中的init.rc文件也可以看出来,其中每个service中就包含着系统后台服务进程。
  • 而这些服务被分为:core类服务(adbd/servicemanager/healthd/lmkd/logd/vold)和main类服务;
  • main类服务又分为:网络类服务(netd/mdnsd/mtpd/rild)、图形及媒体类服务(surfaceflinger/bootanimation/mediaserver/drmserver)、其他类服务(installd/keystore/debuggerd/sdcard/Zygote)

分析

  代码所在位置:system/security/keystore
  keystore 服务提供的就是密钥 (key) 存储服务。尽管其设计初衷是提供能够存储任意给定的名称-值 (name-value)对,但在实践中,它只被用来存储密钥。该服务在/init.rc中的定义如下所示:

service keystore /system/bin/
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小馬佩德罗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值