Android 权限管理 —— AppOps
Android 的安全保护源于权限，每个 App 需要申请权限才能使用特定的功能，用户在安装的时候可以浏览 App 已申请的权限再决定是否安装，不过一旦安装就相当于默认了可以使用该权限，所以这一功能基本属于鸡肋，后来便出现了权限管理这一安全防护：例如 360 手机卫士、安全管家、LBE一类第三方安全软件。除此之外，android 系统也并不是没有作为，在4.3系统以后出现了 AppOps 隐藏功能，能够针对 manifest 部分申请的权限进行一层限制，为什么说是隐藏功能呢？AppOps 本来有个可设置页面 AppOpsSummaryActivity，但是 Google 工程师一而再再而三的隐藏该界面，就是为了只让系统应用拥有后台修改 AppOps 的权限，不提供给其他用户或者第三方软件修改的机会。本文将从实例（修改短信权限）出发，分析 AppOps 的实现原理和鉴权过程。