1.部署安全性：应用程序必须使用数字证书才能安装到设备上。

2.执行期间的安全性：
   2.1 使用独立进程
   2.2 使用固定唯一用户ID
   2.3  申明性权限模型
 
3数字证书
   3.1.数字证书的用处：使用数字证书对应用进行签名后，防止应用程序被非法更新（只有相同的数字证书才能更新应用）
   3.2.数字证书：包含相关信息（如：公司名称和地址等）的工件。 重要特性包括（签名和公/私钥）。
   3.3.数字证书的获取：a.从证书授权机构购买 b.使用keytool等工具生成。
   3.4数字证书的存储：存储在密钥库中，有别名，在密钥库中用别名表示。
   3.5证书生成命令
        keytool -genkey -v -keystore "c:\android\release\release.keystore" 

                  -alias androidbook -storepass paxxword -keypass paxxword -keyalg RSA
                  -validity 14000

        有效期google要求大于14000天，如果失效，应用可以继续用，但是要进行更新等构建活动就会报错。
   3.6证书更新必须和之前的证书匹配。
   
 
4.对应用程序进行签名：
    4.1三要素：数字证书，apk，将数字证书应用到apk文件的使用程序（可以使用jdk中的jarsigner）
    4.2
 
5.调试用的默认签名证书不能用于生产部署，因为有效期只有365天。
 
6.android要求用原始的签名对应用和程序的更新进行签名。
 
7.为了提高运行效率，android会视图将应用中未压缩的数据进行mmap()映射到内存，但是这个操作的前提是应用中的数据是字节对齐的，所以将应用发布到设备前，最好字节对齐。sdk提供了工具，可以在命令行执行：
    >zipalign -v  4 old.apk new.apk
   检查是否对账
     >zipalign -c -v 4 AfinalTest_align.apk
 
8.边界安全性：独立的用户ID和独立的进程，保证了边界。应用直接的资源共享，必须显示进行。
 
9.在描述文件中必须声明需要的权限，在应用安装时，用户可以决定是否允许这些权限，如果 没有被允许，任何非授权操作都将失败。
 
10.常用权限
 
 
 
11.添加权限请求的方法
    
    <manifest … > 

<application>
…
</application>
<uses-permission android:name="android.permission.CAMERA" />
<uses-permission android:name="android.permission.READ_CONTACTS"/>
<uses-permission android:name="android.permission.READ_CALENDAR" />
</manifest>

 
 
12.自定义权限
    <permission
     android:protectionLevel ="normal"
     android:label="Start My Activity"
     android:description="@string/startMyActivityDesc"
     android:name="dcm.permission.STARTMYACTIVITY" ></permission>
   
   使用自定义授权来控制活动的调用权限
      <activity android:name= "PrivActivity" android:permission ="dcm.permission.STARTMYACTIVITY">
 <intent-filter >
                <action android:name="android.intent.action.MAIN" />
        </intent-filter>
    </activity >
 
   
   请求自定义权限
     < uses-permission android:name ="dcm.permission.STARTMYACTIVITY" />
 
 
12.URI权限传递
 
    应用可以将ContentProvider的权限进行传递，而ContentProvider的权限是通过URI展现的。如果一个应用希望把权限传递给另一个应用可以如下操作，但前提是有传递权限所需要的适当权限。
 
Intent intent = new Intent(Intent.ACTION_VIEW);
intent.setData(contentUri);
intent.addFlags(Intent.FLAG_GRANT_READ_URI_PERMISSION);
startActivity(intent);