Android應(yīng)用程序安全是一本系統(tǒng)講解Android應(yīng)用開發(fā)安全的書籍。它首先介紹了Android系統(tǒng)的架構(gòu)和安全機(jī)制，然后詳細(xì)說明了Android應(yīng)用中存在的安全風(fēng)險，并提出如何實(shí)現(xiàn)相應(yīng)的安全控制以保護(hù)用戶的私密信息。同時，本書還深入講解了數(shù)據(jù)加密、認(rèn)證技術(shù)以及企業(yè)級安全等概念。通過本書的介紹，希望讀者能夠了解如何鑒別哪些是敏感數(shù)據(jù)、如何使用Android API保證數(shù)據(jù)的機(jī)密性和完整性、如何構(gòu)建企業(yè)級安全的應(yīng)用以及如何實(shí)現(xiàn)客戶/服務(wù)端應(yīng)用之間數(shù)據(jù)管理與傳輸?shù)陌踩缘取?/p>

目錄
第1章　Android架構(gòu) 1
1.1　Android架構(gòu)的組件 3
1.1.1　內(nèi)核 4
1.1.2　類庫 5
1.1.3　Dalvik虛擬機(jī) 5
1.1.4　應(yīng)用程序框架 6
1.1.5　應(yīng)用程序 8
1.2　這本書是關(guān)于什么的 9
1.3　安全 9
1.3.1　保護(hù)用戶 10
1.3.2　安全風(fēng)險 10
1.4　Android安全架構(gòu) 12
1.4.1　特權(quán)分離 12
1.4.2　權(quán)限 13
1.4.3　應(yīng)用程序代碼簽名 14
1.5　總結(jié) 14
第2章　信息：應(yīng)用的基礎(chǔ) 16
2.1　保護(hù)你的應(yīng)用免受攻擊 17
2.1.1　間接攻擊 17
2.1.2　直接攻擊 19
2.2　項(xiàng)目1：“Proxim”和數(shù)據(jù)存儲 19
2.3　信息分類 27
2.3.1　什么是個人信息 29
2.3.2　什么是敏感信息 29
2.4　代碼分析 29
2.4.1　實(shí)施加密 30
2.4.2　加密結(jié)果 32
2.5　重構(gòu)項(xiàng)目1 33
2.6　練習(xí) 35
2.7　總結(jié) 36
第3章　Android安全架構(gòu) 37
3.1　重溫系統(tǒng)架構(gòu) 38
3.2　理解權(quán)限架構(gòu) 40
3.2.1　Content Provider 41
3.2.2　Intent 46
3.3　權(quán)限檢查 47
3.3.1　使用自定義權(quán)限 48
3.3.2　保護(hù)級別 49
3.3.3　自定義權(quán)限的示例代碼 50
3.4　總結(jié) 53
第4章　動手實(shí)踐（第一部分） 55
4.1　Proxim應(yīng)用 56
4.2　總結(jié) 64
第5章　數(shù)據(jù)存儲和密碼學(xué) 65
5.1　公鑰基礎(chǔ)設(shè)施（PKI） 67
5.2　密碼學(xué)中用到的術(shù)語 70
5.3 手機(jī)應(yīng)用中的密碼學(xué) 71
5.3.1　對稱加密算法 72
5.3.2　密鑰生成 73
5.3.3　數(shù)據(jù)填充 74
5.3.4　分組密碼的幾種模式 75
5.4　Android系統(tǒng)中的數(shù)據(jù)存儲 80
5.4.1　用戶數(shù)據(jù)共享 81
5.4.2　內(nèi)部存儲 84
5.4.3　SQLite數(shù)據(jù)庫 87
5.5　加密的數(shù)據(jù)存儲 93
5.6　總結(jié) 101
第6章　對話Web應(yīng)用 103
6.1　搭建環(huán)境 105
6.2　HTML、Web應(yīng)用和Web服務(wù) 113
6.2.1 Web應(yīng)用的組成 115
6.2.2　Web應(yīng)用用到的技術(shù) 117
6.3 OWASP與Web攻擊 124
6.4　認(rèn)證技術(shù) 126
6.4.1　自簽名證書 131
6.4.2　中間人攻擊 132
6.4.3　OAuth 134
6.4.4　加密的挑戰(zhàn)/應(yīng)答 143
6.5　總結(jié) 143
第7章　企業(yè)級應(yīng)用開發(fā)安全 144
7.1　安全的連接 145
7.2　企業(yè)應(yīng)用程序 147
7.3　手機(jī)中間件 147
7.3.1 數(shù)據(jù)庫訪問 149
7.3.2 數(shù)據(jù)表示 155
7.4　總結(jié) 162
第8章　動手實(shí)踐（第二部分） 163
8.1 OAuth 164
8.1.1 獲得令牌 165
8.1.2 處理授權(quán) 166
8.2　挑戰(zhàn)與應(yīng)答 178
8.3　總結(jié) 193
第9章　發(fā)布和出售你的應(yīng)用 194
9.1 開發(fā)人員注冊 195
9.2 你的應(yīng)用處在暴露中 197
9.2.1 可供下載的資源 198
9.2.2 逆向工程 202
9.3 應(yīng)該進(jìn)行許可驗(yàn)證嗎 208
9.4 Android許可驗(yàn)證庫 208
9.4.1 下載Google API Add-On 215
9.4.2 復(fù)制LVL文件至單獨(dú)目錄 217
9.4.3 導(dǎo)入LVL源文件作為一個Library項(xiàng)目 217
9.4.4 在應(yīng)用中構(gòu)建和引入LVL 222
9.5 許可策略 229
9.6 有效利用LVL 231
9.7 模糊處理 233
9.8 總結(jié) 236
第10章　惡意軟件和間諜軟件 238
10.1 惡意軟件的四個階段 240
10.1.1 感染 240
10.1.2 破壞 240
10.1.3 傳播 241
10.1.4 泄露 241
10.2 案例學(xué)習(xí)1：政府批準(zhǔn)的惡意軟件 241
10.2.1 感染 242
10.2.2 破壞 243
10.2.3 傳播 243
10.2.4 泄露 243
10.2.5 檢測 244
10.3 案例學(xué)習(xí)2: 零售惡意軟件——FlexiSPY 246
10.4 反取證 248
10.5 總結(jié) 250
附錄A　Android權(quán)限常量 252
附錄B　如何使用Apache Wink創(chuàng)建RESTful Web Services 262