3. The android security frameworkTh

3. The android security framework
The Android Security Framework (ASF) provides a cross-layer security solution (i.e. sandboxing) built by combining native
per-layer security mechanisms. Each layer in the Android stack (except the Libraries layer) comes with its own security
mechanisms:
• Application layer (Android Permissions). Each application comes with a file named AndroidManifest.xml that
contains the description of the components composing the application as well as the permissions that the application
may require during execution. The user is asked to grant all the permissions specified in the manifest to properly install
and execute the application.
• Application Framework (Permission Enforcement). At runtime, services at this layer enforce the permissions specified
in the manifest and granted by the user during installation.
• Runtime (VM Isolation). Each application is executed in a separate Dalvik VM machine. This ensures isolation among
applications.
• Linux (Access Control). As in any Linux kernel, resources are mapped into files (e.g. sockets, drivers). The Linux
Discretionary Access Control (DAC) model associates each file with an owner and a group. Then, DAC model allows the
owner to assign an access control list (i.e. read, write, and/or execute) on each file to the owner itself (UID), the owner’s
group (GID) and other users.

ผลลัพธ์ (ไทย) 2:

3. กรอบการรักษาความปลอดภัยหุ่นยนต์
หุ่นยนต์รักษาความปลอดภัยกรอบ (ASF) ให้โซลูชั่นรักษาความปลอดภัยข้ามชั้น (เช่น sandboxing) สร้างขึ้นโดยการรวมพื้นเมือง
ต่อชั้นกลไกการรักษาความปลอดภัย ชั้นในแต่ละกอง Android (ยกเว้นชั้นห้องสมุด) มาพร้อมกับการรักษาความปลอดภัยของตัวเอง
กลไก:
•ชั้น Application (Android สิทธิ์) แต่ละโปรแกรมมาพร้อมกับไฟล์ชื่อ AndroidManifest.xml ที่
มีคำอธิบายของส่วนประกอบเขียนแอพลิเคชันเช่นเดียวกับสิทธิ์ที่แอพลิเคชัน
อาจต้องใช้ระหว่างการดำเนินการ ผู้ใช้ถูกถามว่าจะให้สิทธิ์ทั้งหมดที่ระบุไว้ในอย่างชัดแจ้งที่จะต้องติดตั้ง
และรันแอพลิเคชัน.
• Application Framework (การอนุญาตการบังคับใช้) ที่รันไทม์บริการในชั้นนี้การบังคับใช้สิทธิ์ตามที่ระบุไว้
ในที่ประจักษ์และได้รับจากผู้ใช้ระหว่างการติดตั้ง.
•ไทม์ (VM แยก) แต่ละโปรแกรมจะดำเนินการในเครื่อง Dalvik VM แยกต่างหาก นี้ช่วยให้มั่นใจการแยกในหมู่
การใช้งาน.
•ลินุกซ์ (ควบคุมการเข้าถึง) ในขณะที่ใดเคอร์เนลทรัพยากรถูกแมปเป็นไฟล์ (เช่นซ็อกเก็ตขับรถ) ลินุกซ์
Discretionary Access Control (DAC) รุ่น Associates แต่ละไฟล์ที่มีเจ้าของและกลุ่ม จากนั้นรุ่น DAC ช่วยให้
เจ้าของเพื่อกำหนดรายการควบคุมการเข้าถึง (เช่นอ่านเขียนและ / หรือดำเนินการ) ในไฟล์ไปยังเจ้าของตัวเอง (โพสต์) ของเจ้าของแต่ละ
กลุ่ม (GID) และผู้ใช้อื่น ๆ

ผลลัพธ์ (ไทย) 3:

3 . กรอบการรักษาความปลอดภัย Androidกรอบการรักษาความปลอดภัย Android ( ASF ) ให้ข้ามชั้นโซลูชั่นรักษาความปลอดภัย ( เช่น sandboxing ) ที่สร้างขึ้นโดยการรวมพื้นเมืองต่อกลไกการรักษาความปลอดภัยชั้น แต่ละชั้น ในกอง Android ( ยกเว้นห้องสมุดชั้น ) มาพร้อมกับการรักษาความปลอดภัยของตัวเองกลไก :ชั้นการประยุกต์ ( สิทธิ์ - Android ) แต่ละโปรแกรมมีไฟล์ชื่อ androidmanifest.xml ว่ามีรายละเอียดของส่วนประกอบที่เขียนโปรแกรมเป็นสิทธิ์ที่โปรแกรมอาจจะต้องใช้ในการดำเนินการ ผู้ใช้จะถูกถามเพื่อให้สิทธิ์ที่ระบุไว้ในรายการทั้งหมดที่จะถูกติดตั้งและรันโปรแกรมกรอบการใช้บริการ ( ใช้สิทธิ์ ) Runtime บริการในชั้นนี้บังคับใช้สิทธิ์ที่ระบุในรายการและได้รับโดยผู้ใช้ในระหว่างการติดตั้ง- รันไทม์ ( แยก Database ) โดยแต่ละโปรแกรมจะดำเนินการโดยแยก Dalvik VM เครื่องจักร นี้ช่วยให้แยกระหว่างการประยุกต์ใช้- ลินุกซ์ ( Access Control ) ใน Linux kernel , ทรัพยากรจะถูกแมปในแฟ้ม ( เช่นซ็อกเก็ตไดรเวอร์ ) ลินุกซ์การควบคุมการเข้าถึงโดยผู้ใช้ ( DAC ) แบบภาคีแต่ละไฟล์ที่มีเจ้าของและกลุ่ม แล้ว DAC แบบช่วยให้เจ้าของมอบหมายการควบคุมการเข้าถึงรายการ ( เช่น อ่าน , เขียน , และ / หรือรัน ) ในแต่ละไฟล์ กับเจ้าของเอง ( อิ๊ด ) ของเจ้าของกลุ่ม ( GID ) และผู้ใช้อื่น ๆ