26、Android企业安全与设备安全深度解析

Android企业安全与设备安全深度解析

1. Android Wi-Fi连接管理

Android设备的WLAN驱动通过802.1X关联进行控制，不过其 wpa_supplicant 代码常为适配底层SoC而修改。HAL在 libharware_legacy 库中实现，负责将框架命令通过控制套接字传递给 wpa_supplicant 。控制Wi-Fi连接的系统服务是 WifiService ，它通过 WifiManager 类提供公共接口， WifiService 将Wi-Fi状态管理委托给 WifiStateMachine 类，该类在连接无线网络时会经历十几种状态。

WLAN连接可通过系统设置应用的Wi-Fi屏幕控制，连接状态会显示在状态栏和快速设置中。

Android将Wi-Fi相关配置文件存储在 /data/misc/wifi/ 目录，该目录由 wifi 用户（UID 1010）拥有， wpa_supplicant 也以该用户身份运行。配置文件（如 wpa_supplicant.conf ）权限为0660，由系统用户拥有，组为 wifi ，确保系统应用和 wpa_supplicant 守护进程可读写，其他应用无法访问。

以下是PSK网络配置示例：

<