Android应用程序的权限机制

(一)Android安全架构 　　Android安全架构中一个中心思想就是：应用程序在默认的情况下不可以执行任何对其他应用程序，系统或者用户带来负面影响的操作。 　　一个应用程序的进程就是一个安全的沙盒。它不能干扰其它应用程序，除非显式地声明了“permissions”，以从而获取基本沙盒所不具备的能力。对于应用程序请求的“permissions”可以有几种处理方式：如自动允许该权限，通过用户提示或者证书来允许或禁止该权限。应用程序需要的“permissions”在程序中静态声明，在程序安装时被系统知晓，并不会再改变。 　　所有的Android应用程序(.apk文件)必须用数字证书进行签名认证