30、移动应用安全：Android与iOS的安全控制及iOS应用分析

移动应用安全：Android与iOS的安全控制及iOS应用分析

1. Android和iOS安全控制概述

Android和iOS平台在其架构的关键组件中集成了一系列安全控制措施，这些措施有助于保护应用和用户数据的安全。以下是对这些安全控制的详细介绍：
- 数据保护和加密文件系统 ：为保护应用和用户数据，平台需从用户、开发者和平台自身获取交互许可。Android和iOS使用基于文件的加密（FBE）和全磁盘加密（FDE）保护静态数据，也可对传输数据进行加密，但这些需开发者使用API实现。早期Android版本对FBE和FDE支持有限，而iOS在设备状态变化时也能实现文件加密。
- 应用沙箱、安全进程间通信和服务 ：两个平台都隔离平台组件，使用Unix风格权限实现 discretionary访问控制，形成应用沙箱。Android每个应用以独立用户运行，还有强制访问控制；iOS应用以“mobile”用户运行，每个应用有独立沙箱，内核禁止应用进行某些系统调用。此外，两个平台都采用应用特定的权限方式实现安全进程间通信和共享数据访问。
- 应用签名 ：两个平台使用应用签名验证应用是否被篡改，但签名验证算法和验证时间存在差异。Android允许用户从“未知来源”安装应用，设备厂商也可能安装自定义应用商店；iOS仅允许安装授权开发者或设备所有者创建的应用。
- 用户认证 ：平台通常基于知识因素、生物识别或行为方式进行用户认证，涉及软件和硬件组件。开发者可选择忽略平台提供的硬件支持的用户认证，采用自定义客户端认证控制，但会降低安全性能。
-