13、Android系统的权限管理与加密提供者解析

Android系统的权限管理与加密提供者解析

1. Android多用户权限管理

Android 4.4支持一种更灵活的基于目录结构的权限派生模式，通过向sdcard守护进程传递 -d 选项来指定。这种模式为Pictures/和Music/目录设置了专用组（sdcard_pics和sdcard_av），允许对应用程序可访问的文件进行细粒度控制。目前，Android虽不支持这种细粒度访问控制，但可通过定义映射到sdcard_pics和sdcard_av组的额外权限来轻松实现。在基于目录结构的权限模式下，用户目录位于Android/user/下。

需要注意的是，尽管Android 4.4支持这种新的权限派生模式，但截至目前，Nexus设备仍使用旧的权限模式。以下是新权限派生模式下的目录所有者和权限示例：

rwxrwx--x root:sdcard_rw     /
rwxrwx--- root:sdcard_pics   /Pictures
rwxrwx--- root:sdcard_av     /Music
rwxrwx--x root:sdcard_rw     /Android
rwxrwx--x root:sdcard_rw     /Android/data
rwxrwx--- u0_a12:sdcard_rw   /Android/data/com.example.app
rwxrwx--x root:sdcard_rw     /Android/obb/
rwxrwx--- u0_a12:sdcard_rw   /Android/obb/com.example.app
rwxrwx--- root:s