Android应用安全??数据安全
数据安全包含数据库数据安全、SD卡数据(外部存储)安全、RAM数据(内部存储)安全。
android中操作数据库可使用SQLiteOpenHelper或ContentProvider的方式。使用SQLiteOpenHelper操作数据库时，数据库存放在data/data//databases/目录，这个目录只能是应用自己访问，相对是安全的，但是root用户，这个目录也是透明的，因此，私密数据也要做到加密存储。使用ContentProvider操作数据时，本质上也是使用SQLiteOpenHelper，这时需要在AndroidManifest.xml来注册这个Provider，注册Provider对外提供了访问这个数据库的接口，其他应用可以访问这个数据库了，为了数据库数据安全需要控制访问，如果不想对外提供访问只需在AndroidManifest.xml注册Provider时设置android:exported="false";如果想提供对外访问能力，好设置android:readPermission和android:writePermission这两个属性，来分别指定对这个ContentProvider中数据读和写操作的权限。android数据库还要预防数据注入的攻击。
SD卡是一个公共的存储空间，只要申请了如下权限，可以操作SD卡。也是说SD卡数据是不安全的，很容易被其他应用读取篡改，如果SD中存放数据，建议存放一些无关紧要的数据，重要数据加密存储或者存放到RAM中。
[html] view plaincopyprint?
RAM数据存储在/data/data//files目录中，只允许当前应用访问，安全性较好，但是root后的机器也是可以被读取篡改的，这里的数据也不是的安全，RAM的敏感数据也要加密存储。
数据安全重要的是解决数据加密的问题，密钥存储问题，选择合适的加密方法。加密方法，密钥存储建议使用
Native本地库实现。
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
