1 В избранное 0 Ответвления 0

OSCHINA-MIRROR/wizardforcel-android-app-sec-guidebook

Клонировать/Скачать
4.6.md 780
Копировать Редактировать Web IDE Исходные данные Просмотреть построчно История
wizardforcel Отправлено 19.03.2018 16:31 9142065

4.6 处理文件

根据 Android 安全设计理念,文件仅用于信息持久化和临时保存(缓存),原则上它应该是私有的。 在应用之间交换信息不应该直接通过文件,而应该通过应用间的连接系统(如内容供应器或服务)来交换。 通过使用此功能,可以实现应用间访问控制。

由于无法在 SD 卡等外部存储设备上执行足够的访问控制,因此文件应限制仅在必要时通过功能方式使用,例如处理大型文件,或将信息传输到其他位置时(PC 等等)。 基本上,包含敏感信息的文件不应保存在外部存储设备中。 在需要将敏感信息保存在外部设备文件中的情况下,需要采取加密等对策,但这里没有提及。

Опубликовать ( 0 )

Вы можете оставить комментарий после Вход в систему

1
https://api.gitlife.ru/oschina-mirror/wizardforcel-android-app-sec-guidebook.git
git@api.gitlife.ru:oschina-mirror/wizardforcel-android-app-sec-guidebook.git
oschina-mirror
wizardforcel-android-app-sec-guidebook
wizardforcel-android-app-sec-guidebook
master