| <html devsite><head> |
| <title>Android 6.0 中的安全增强功能</title> |
| <meta name="project_path" value="/_project.yaml"/> |
| <meta name="book_path" value="/_book.yaml"/> |
| </head> |
| <body> |
| <!-- |
| Copyright 2017 The Android Open Source Project |
| |
| Licensed under the Apache License, Version 2.0 (the "License"); |
| you may not use this file except in compliance with the License. |
| You may obtain a copy of the License at |
| |
| http://www.apache.org/licenses/LICENSE-2.0 |
| |
| Unless required by applicable law or agreed to in writing, software |
| distributed under the License is distributed on an "AS IS" BASIS, |
| WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. |
| See the License for the specific language governing permissions and |
| limitations under the License. |
| --> |
| |
| <p>每个 Android 版本中都包含数十种用于保护用户的安全增强功能。以下是 Android 6.0 中提供的一些主要安全增强功能：</p> |
| <ul> |
| <li><strong>运行时权限</strong>：应用在运行时请求权限，而不是在安装时被授予权限。用户可以为 M 及更低版本的 Android 应用启用和停用权限。</li> |
| <li><strong>验证启动</strong>：在执行系统软件之前，先对其进行一系列加密检查，以确保手机从引导加载程序到操作系统均处于正常状况。</li> |
| <li><strong>硬件隔离安全措施</strong>：新的硬件抽象层 (HAL)，Fingerprint API、锁定屏幕、设备加密功能和客户端证书可以利用它来保护密钥免遭内核入侵和/或现场攻击。</li> |
| <li><strong>指纹</strong>：现在，只需触摸一下，即可解锁设备。开发者还可以借助新的 API 来使用指纹锁定和解锁加密密钥。</li> |
| <li><strong>加装 SD 卡</strong>：<em></em>可将移动媒体设备加装到设备上，以便扩展可用存储空间来存放本地应用数据、照片、视频等内容，但仍受块级加密保护。</li> |
| <li><strong>明文流量</strong>：开发者可以使用新的 StrictMode 来确保其应用不会使用明文。</li> |
| <li><strong>系统加固</strong>：通过由 SELinux 强制执行的政策对系统进行加固。这可以实现更好的用户隔离和 IOCTL 过滤、降低可从设备/系统之外访问的服务面临的威胁、进一步强化 SELinux 域，以及高度限制对 /proc 的访问。</li> |
| <li><strong>USB 访问控制</strong>：必须由用户确认是否允许通过 USB 访问手机上的文件、存储空间或其他功能。<em></em>现在，默认设置是“仅充电”，如果要访问存储空间，必须获得用户的明确许可。</li> |
| </ul> |
| |
| </body></html> |
