Android应用程序安全2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

Android应用程序安全PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 Android安全模型——整体1

1.1 谨慎安装1

1.2 Android平台架构2

1.2.1 Linux内核2

1.2.2 中间件4

1.2.3 应用程序层4

1.3 应用程序签名7

1.4 在设备上的数据存储7

1.5 加密的API8

1.6 设备管理8

1.7 小结9

第2章 应用程序构建块10

2.1 应用程序组件10

2.1.1 Activity10

2.1.2 Service13

2.1.3 Content Provide18

2.1.4 Broadcast Receiver23

2.2 Intent27

2.2.1 显式Intent28

2.2.2 隐式Intent29

2.2.3 Intent Filter30

2.2.4 挂起Intent30

2.3 小结31

第3章 权限32

3.1 权限保护等级32

3.2 应用程序级权限38

3.3 组件级权限39

3.3.1 Activity39

3.3.2 Service40

3.3.3 Content Provider40

3.3.4 Broadcast Receiver41

3.4 扩展Android权限42

3.4.1 添加新的权限42

3.4.2 创建权限组43

3.4.3 创建权限树44

3.5 小结44

第4章 定义应用程序的策略文件45

4.1 AndroidManifest.xml文件45

4.2 应用程序策略用例50

4.2.1 声明应用程序权限50

4.2.2 为外部应用程序声明权限51

4.2.3 使用相同Linux ID运行的应用程序52

4.2.4 外部存储53

4.2.5 设置组件可见性55

4.2.6 调试56

4.2.7 备份56

4.2.8 融会贯通57

4.3 示例检查清单58

4.3.1 应用程序级58

4.3.2 组件级59

4.4 小结59

第5章 尊重您的用户60

5.1 数据安全的原则60

5.1.1 保密性61

5.1.2 完整性61

5.1.3 可用性61

5.2 识别资产、威胁和攻击61

5.3 端到端安全66

5.3.1 移动生态系统67

5.3.2 数据的3种状态69

5.4 数字版权管理70

5.5 小结73

第6章 您的工具——加密API74

6.1 术语74

6.2 安全provider76

6.3 随机数生成77

6.4 散列函数78

6.5 公钥加密80

6.5.1 RSA81

6.5.2 Diffie-Hellman算法82

6.6 对称密钥加密83

6.6.1 流密码84

6.6.2 分组密码85

6.6.3 分组密码模式86

6.6.4 高级加密标准89

6.7 消息鉴别码89

6.8 小结91

第7章 应用程序数据安全92

7.1 数据存储决策92

7.1.1 隐私92

7.1.2 数据保留93

7.1.3 实现决策94

7.2 用户首选项95

7.2.1 共享首选项95

7.2.2 首选项Activity97

7.3 文件98

7.3.1 创建一个文件98

7.3.2 写入一个文件98

7.3.3 从文件读取99

7.3.4 外部存储器的文件操作99

7.4 缓存100

7.5 数据库102

7.6 账户管理103

7.7 SSL/TLS104

7.8 在外部存储器安装应用程序105

7.9 小结107

第8章 Android在企业的运用108

8.1 基础知识108

8.2 了解Android生态系统109

8.3 设备管理功能109

8.3.1 设备管理API110

8.3.2 保护设备上的数据114

8.3.3 安全连接115

8.3.4 身份116

8.4 后续步骤116

8.4.1 设备的具体决定117

8.4.2 了解你的社区118

8.4.3 定义边界119

8.4.4 推出支持120

8.4.5 策略和制度120

8.5 小结121

第9章 安全测试122

9.1 测试概述122

9.2 安全性测试的基础知识125

9.2.1 安全原则125

9.2.2 安全性测试类别127

9.3 样例测试用例场景描述128

9.3.1 服务器测试128

9.3.2 网络测试128

9.3.3 保证传输当中的数据安全128

9.3.4 安全存储129

9.3.5 在行动前验证129

9.3.6 最小特权原则129

9.3.7 管理责任129

9.3.8 清理130

9.3.9 可用性与安全性130

9.3.10 身份验证方案130

9.3.11 像黑客一样思考130

9.3.12 谨慎集成131

9.4 安全测试资源131

9.4.1 OWASP131

9.4.2 Android工具131

9.4.3 BusyBox134

9.4.4 反编译的APK134

9.5 小结136

第10章 展望未来137

10.1 移动商务137

10.1.1 使用移动设备进行产品发掘137

10.1.2 移动支付138

10.2 近场感应技术143

10.3 社交网络144

10.4 医疗保健145

10.5 身份验证145

10.5.1 双要素身份验证146

10.5.2 生物识别146

10.6 硬件的进展147

10.6.1 硬件安全模块148

10.6.2 信任域149

10.6.3 移动信任模块149

10.7 应用程序架构150

10.8 小结151