手机系统安卓系统中英文对照外文翻译文献.pdfVIP

中英文对照外文翻译文献

(文档含英文原文和中文翻译)

译文：

深入理解安卓系统的安全性

下一代开放操作系统的主流将不会在桌面上，但是将会出现在我们每天携带

的手机上。这些开放性的环境将会带领这些新的应用可能集成这些已经存在的在

线服务，当然随着日以具增的数据与服务在手机上的支持，手机上的安全缺陷也

越发明显。下一代操作系统本质在于是否提供一个完整综合的安全平台。

由开放手机联盟（openHandsetAlliance谷歌领导）所开发的android系统

是一个被广泛看好的一个手机开源系统，该系统提供一个基本的操作系统，一个

中间件应用层，一个java开发工具和一个系统应用收集器（collectionofsystem

applications）。尽管androidSDK自2007年就发布了，但是第一部android手

机却在2008年10月才诞生。自从这时起谷歌开起了自己的时代，T-Mobile的

G1的制造商台湾HTC估算G1的发货量在2008年底已经超过100万部。据业

内人士预期该G1手机的销量将会在2009年继续保持。不久的将来其他许多手

机供应商要计划支持这个系统。

一个围绕android庞大的开发者社区已经建立，同时很多新的产品和应用已

经可以在android上使用。一个Android的主要卖点是它使开发人员无缝把在线

服务扩展到手机。这方面最明显的例子是谷歌的紧密集成Gmail，日历和联系人

Web应用程序通过该系统。用户只需提供一个android用户名和密码，其手机自

动同步与谷歌的服务。其他厂商正在迅速适应自己的现有的即时通讯，社交网络

和游戏服务。Android和许多企业寻找新途径来整合他们的自己已有的业务到

android上。

传统的台式机和服务器的操作系统一直在努力进行安全功能的集成。这

些个人和商业应用在单一平台的很出色，然而这一块业务一个手机平台上像

android上不是很有用。它给了许多研究人员希望。Android没有停在为其他平台

体用应用支持：应用的执行依赖于顶层JAVA中间件，这个中间件运行在嵌入式

Linux内核之上。所以开发人员要把他们的应用部署到Android必须使用其自定

义的用户界面环境。

此外，android系统应用限制各应用相互调用API协作，并且对方为自己的

用户应用进行身份验证。尽管这些应用有一定的安全特性，我们一些有经验的开

发人员开发android应用人士透露，设计安全应用程序并不总是直线前进的。

Android使用一个简单的

许可标签分配模式限制访问的资源，但其他应用程序的原因必要性和便利，其

设计师们增加了困惑对这个系统。本文试图对Android的安全的复杂性进行讲解，

并注意一些可能的发展缺陷以及应用程序的安全。我们通过尝试得出一些经验教

训，希望对未来的安全有用。

AndroidApplication

Android应用程序框架对开发者来说是一个强制架构。

它没有一个main（）函数功能或单一入口点执行，相反，开发人员

必须在设计方面的应用组件。我们开发的应用对android的sdk的帮助的API

ExampleApplication。

我们开发了一个描述如何创建android的应用。有兴趣的读者可以去我们

的站点下载让我们考虑一个基于位置的社交网络应用，其中手机用户可以通过本

应用发现他们的朋友们位置。我们进行功能拆分，

分成两个应用程序：一个用于跟踪查看朋友和常看他们。如图1所示，

FriendTracker应用包括跟踪的组件specifc朋友的位置（例如，通过一个Web服

务），储存地理坐标，并分享这些合作统筹与其他应用程序。然后用户使用友情

查看器应用程序来检索地理坐标和储存在地图