Проверки безопасности во время выполнения

Безопасность времени выполнения в Android реализуется на уровнях процессов и операций. На уровне процессов Android не позволяет одному приложению непосредственно обращаться к данным другого приложения. Для этого каждое приложение выполняется в отдельном процессе с уникальным и постоянным идентификатором пользователя. На уровне операций Android определяет список защищенных компонентов и ресурсов. Чтобы приложение могло обратиться к этой информации, необходимо добавить в файл AndroidManifest.xml один или несколько запросов на доступ. В приложении можно также определить специальные права доступа.

В последующих разделах мы рассмотрим защиту на границах процессов и способы объявления и применения предварительно определенных прав доступа. Кроме того, мы обсудим создание специальных прав доступа и их применение в приложениях. Начнем с рассмотрения защиты Android на границах процессов.