安卓安全基礎(chǔ)知識(安卓手機(jī)有哪些基本常識)

1.安卓手機(jī)有哪些基本常識

1.智能手機(jī)基本常識：賬號的使用

隨著Android系統(tǒng)終端的激增以及iPhone手機(jī)的火熱，賬號變成了一個火熱的手機(jī)流行詞。Android手機(jī)中有谷歌賬號，蘋果手機(jī)中有Apple ID,Windows Phone 7產(chǎn)品中有自己的賬號，黑莓終端則需要用到BlackBerry賬號，至于其它不同品牌的智能機(jī)型同樣擁有著自己的賬號服務(wù)。就算一些行貨Android手機(jī)會閹割掉谷歌服務(wù)，但是也會加入自己一樣需要賬號才能操作的應(yīng)用。總之現(xiàn)今只要你使用智能手機(jī)，幾乎都會多多少少的接觸賬號。手機(jī)，就來看看智能手機(jī)基本常識詳細(xì)解讀吧。

智能手機(jī)基本常識中，賬號的使用是非常常見的。那么，賬號究竟是干什么用的？很多人只是單一的把它理解為在應(yīng)用商店中下載軟件使用的，國人似乎最討厭注冊所以潛意識的想要拒絕這些東西。而在這種情況下，豌豆莢/91助手等第三方軟件，以及一些不需要注冊的應(yīng)用商店就成為了他們一勞永逸的選擇。雖然這也是一些便捷的途徑，但是卻丟掉了智能手機(jī)原有設(shè)計的功能繼而讓人變得狹隘。而且事實(shí)上，賬號的作用真的不僅僅只是用來下載軟件。

在這篇智能手機(jī)基本常識解讀中，給大家以谷歌賬號為例進(jìn)行講解，登入之后你可以在Google Play當(dāng)中下載海量的應(yīng)用程序，Google Play本身的資源要比其它第三方市場豐富的多。你還能夠及時同步聯(lián)系人，WIFI密碼以及一些常用設(shè)置，不管你怎么更換號碼無論你的手機(jī)出現(xiàn)進(jìn)水丟失或者損壞等什么情況，都可以通過谷歌賬號及時的同步恢復(fù)出來。Apple ID同步購買過下載過的軟件，這些都是需要“賬號”這個入口來承接進(jìn)入的，所以試著注冊一下賬號試用一下它吧，相信你會得到與原來想象不一樣的使用體驗(yàn)。

2.智能手機(jī)基本常識：是否ROOT/越獄

屏幕前的你是否也糾結(jié)過ROOT？是否也迷惑過究竟什么是越獄？到底ROOT和越獄是干什么用的？我不ROOT行嗎我越獄了能得到什么？

ROOT/越獄可以理解為超級用戶，當(dāng)你ROOT過自己的手機(jī)之后你就相應(yīng)的擁有了操控系統(tǒng)的最高權(quán)限，來做一些普通用戶權(quán)限所完不成的事。舉個形象的例子比如你不喜歡所住房間的格局裝修，但如果是租房的就只能在自己的權(quán)限內(nèi)小范圍的布置房間，而假如你是房主的話那權(quán)限就大到可以隨意拆除設(shè)計更換布局。

這就和ROOT/越獄一樣，手機(jī)沒有ROOT或者越獄之前你只能在原有狀態(tài)下安裝卸載第三方軟件，刷正規(guī)ROM，購買收費(fèi)軟件。但是當(dāng)你手機(jī)ROOT就可刪除系統(tǒng)自帶程序或者體驗(yàn)第三方ROM，而且越獄之后即可安裝破解不收費(fèi)的程序，并且使用第三方的程序來更換自帶的應(yīng)用（比如說iPhone安裝百度輸入法就需要越獄）。

ROOT/越獄屬于同一性質(zhì)，它們可以訪問和修改你手機(jī)幾乎所有的文件，讓你隨心所欲的刪除或者更改系統(tǒng)程序，或者是安裝破解軟件。雖然它們也有一定的弊端（造成系統(tǒng)不穩(wěn)定/版權(quán)保護(hù)）雖然終端制造商并不希望如此，但是相對大多數(shù)用戶而言智能手機(jī)的最大樂趣就在于把玩，但非ROOT非越獄的手機(jī)只是在將你圍在一個固定范圍的“柵欄”內(nèi)玩樂，而ROOT/越獄則是將這個“柵欄”打破的“武器”，帶給你更多柵欄外的奇趣操作。

目前因?yàn)槭謾C(jī)品牌的不同，多數(shù)手機(jī)也都有著自己的ROOT方式。而且ROOT還分為臨時ROOT和永久ROOT兩種（越獄不分臨時和永久一說，分為完美和不完美），臨時ROOT以及不完美越獄會在系統(tǒng)重啟后消失超級用戶權(quán)限，而永久ROOT和完美越獄就不受這樣的影響。所以回到開頭的話題當(dāng)你知道了 ROOT/越獄究竟是怎么回事之后，你就會知道自己的手機(jī)是否需要ROOT，比如說你不刷機(jī)不升級不安裝太多軟件覺得智能手機(jī)本身功能足夠用了，那你絲毫不用糾結(jié)ROOT或者越獄這兩方面。

2.Android基本知識有哪些

Android操作系統(tǒng)快捷鍵及常用技巧

1.最常用的技巧，長按Home鍵可以調(diào)出最近使用的6個程序，并將當(dāng)前程序置入后臺運(yùn)行

2.調(diào)整音量至最低，就會依次進(jìn)入振動模式和電話鈴聲靜音

3.長按掛機(jī)鍵，在彈出的菜單中可以選擇飛行模式、靜音模式和關(guān)機(jī)，

4.輸入英文時，刪除一個詞就可以同時按下Menu鍵和Del鍵，

5.在短信菜單中，長按某條短信會調(diào)出菜單，可將此短信轉(zhuǎn)發(fā)或回復(fù)。

6.長按接聽鍵，會自動激活系統(tǒng)的語音撥號功能，

7.將鈴聲文件轉(zhuǎn)移到SD卡，

在SD卡新建 "Ringtones" "Alarms" "Notifications" 等文件夾，

將鈴聲文件放進(jìn)去，系統(tǒng)選擇鈴聲的選項(xiàng)中就多出了這些音樂文件。

3.智能手機(jī)基礎(chǔ)知識

一、手機(jī)的起源

1983年首款摩托羅拉蜂窩系統(tǒng)

摩托羅拉公司的第一個蜂窩無線電話系統(tǒng)投入商業(yè)運(yùn)行。世界第一部商品化手持蜂窩電話DynaTAC得到美國政府批準(zhǔn)。

1989年MicroTAC個人蜂窩電話

摩托羅拉生產(chǎn)的MicroTAC個人蜂窩電話是當(dāng)時市場上最小也是最輕的蜂窩電話。

二、手機(jī)術(shù)語簡介

手機(jī)

手機(jī)也叫蜂窩電話，起源于一個基站輻射電波的有效區(qū)域形狀是一個正六邊形，無數(shù)個基站連在一塊，就象一個蜂窩一樣。而基站輻射電波的有效區(qū)也叫小區(qū)。

分辨率

指的是屏幕上所顯現(xiàn)出來的像素數(shù)目，它由兩部分來計算，分別是水平行的點(diǎn)數(shù)和垂直行的點(diǎn)數(shù)。舉個例子，如果分辨率為800x600，那就是說這幅圖像由800個水平點(diǎn)和600個垂直點(diǎn)組成。更高的分辨率可以在同樣面積屏幕上顯示更多的東西。

色深

色深決定屏幕上每個像素由多少種顏色控制。通常色深可以設(shè)定為4位（256色），8位（4096色），16位（65536色），24位（26w色），當(dāng)然色深的位數(shù)越高，你所能夠得到的顏色就越多，屏幕上的圖像質(zhì)量就越好。

攝像頭

手機(jī)數(shù)碼相機(jī)可以變焦，調(diào)節(jié)亮度，還有閃光燈，攝錄等功能。CMOS CIF：手機(jī)數(shù)碼相機(jī)分辨率的一種，最大可拍下352x288像素的照片。（11w攝像頭）CMOS VGA：手機(jī)數(shù)碼相機(jī)分辨率的一種，最大可拍下640x480像素的照片。（30w攝像頭）CMOS SXGA：手機(jī)數(shù)碼相機(jī)分辨率的一種，最大可拍下1280x960像素的照片。（120w攝像頭）

像素

像素（pixel）是picture element的簡寫，數(shù)字圖像是由按一定間隔排列的亮度不同的像點(diǎn)構(gòu)成的，形成像點(diǎn)的單位稱“像素”，也就是說，組成圖像的最小單位是像素，像素是圖像的最小因素。它代表每一個彩色屏幕的小點(diǎn)，雖然它們小到你無法看見，但是彩色屏幕上顯示的任何資料內(nèi)容，影像，均是由這些小點(diǎn)所構(gòu)成。屏幕上像素的數(shù)量是由屏幕的分辨率來決定的，并不是由屏幕的大小來決定。

MMS

MMS是Multimedia Messaging Service的縮寫，中文譯為多媒體信息服務(wù)，也稱“彩信”。它最大的特色就是支持多媒體功能，可以在GPRS,CDMA 1X,3G,EDGE的支持下，以WAP無線應(yīng)用協(xié)議為載體傳送視頻短片，圖片，聲音和文字，傳送方式除了在手機(jī)間傳送外，還可以是手機(jī)與電腦之間的傳送。具有MMS功能的移動電話的獨(dú)特之處在于其內(nèi)置的媒體編輯器，使用戶可以很方便地編寫多媒體信息。如果安裝上一個內(nèi)置或外置的攝像頭，用戶還可以制作出powerpoint格式的信息或電子明信片，并把它們傳送給朋友或同事。目前，這一應(yīng)用服務(wù)已走向成熟，逐漸成為主流的短信格式。

EMS

EMS(Enhanced Message Service)增強(qiáng)型信息服務(wù)，SMS新版本。EMS的優(yōu)勢是除了可以像SMS那樣發(fā)送文本短信息之外，還可以發(fā)簡單的圖像，聲音和動畫等信息，而且仍然可以運(yùn)行在原有SMS運(yùn)行的網(wǎng)絡(luò)上，發(fā)送途徑和操作也沒有差別。不同品牌的手機(jī)只要支持EMS，都能互相傳遞EMS圖片鈴聲。

SMS

SMS(short messaging service)即短信服務(wù)。是最早的短信息業(yè)務(wù)，也是現(xiàn)在普及率最高的一種短信息業(yè)務(wù)，通過它，移動電話之間可以互相收發(fā)短信，內(nèi)容以文本，數(shù)字或二進(jìn)制非文本數(shù)據(jù)為主，目前SMS只是在手機(jī)內(nèi)建立一段文字后再發(fā)送給朋友，簡單方便易用，這種短信的長度被限定在140字節(jié)之內(nèi)。

WAP

WAP(wireless application protocol)無線應(yīng)用協(xié)議是一個開放式標(biāo)準(zhǔn)協(xié)議，利用它可以把網(wǎng)絡(luò)上的信息傳送到移動電話或其他無線通訊終端上。WAP是由摩托羅拉（MOTOROLA），諾基亞（NOKIA），愛立信（ERICSSON）等通訊巨頭在1997年成立的無線應(yīng)用論壇（PForum）中所制定的，它使用一種類似于HTML的標(biāo)記式語言WML(wireless markup language)，并可通過WAP Gateway直接訪問一般的網(wǎng)頁。

WAP將internet和移動電話技術(shù)結(jié)合起來，使隨時隨地訪問豐富的互聯(lián)網(wǎng)絡(luò)資源成為現(xiàn)實(shí)，但目前除少數(shù)PDA手機(jī)外，手機(jī)都不能訪問這些WEB網(wǎng)站，而只能訪問WAP網(wǎng)站。

4.學(xué)習(xí)安卓需要什么基礎(chǔ)

由于很多Android應(yīng)用程序都需要服務(wù)器端的支持，所以掌握一些服務(wù)器端開發(fā)知識還是非常有必要的。

至于選擇哪一種服務(wù)器端知識進(jìn)行學(xué)習(xí)，就比較麻煩了，因?yàn)榧夹g(shù)的種類實(shí)在是太多了： a)Java EE：就是上面郵件當(dāng)中所提到的SSH—Struts+Spring+Hibernate。 這種技術(shù)的優(yōu)點(diǎn)的功能完整、強(qiáng)大，已經(jīng)使用了很多年，而且既然大家已經(jīng)非常熟悉Java了，那么學(xué)習(xí)SSH看起來也順理成章。

但是使用這種技術(shù)開發(fā)服務(wù)器端程序，非常麻煩。即使是一些簡單的功能，也可能需要大量的代碼和配置文件來實(shí)現(xiàn)； b)PHP：簡單易學(xué)，開發(fā)快速。

但是我們需要多學(xué)一種語言，是否得不償失，就要大家自己判斷了； c)。NET：這項(xiàng)技術(shù)的特點(diǎn)和Java EE差不多，但是要想掌握。

NET，則需要掌握c#，也是個麻煩的事情； d)ruby on rails：這是我個人最喜歡的服務(wù)器端技術(shù)，簡潔，優(yōu)雅，寥寥幾行代碼，就可以實(shí)現(xiàn)很復(fù)雜的功能，但是這需要Ruby語言知識作為基礎(chǔ)； 。

5.如何增強(qiáng)安卓手機(jī)的安全性

（一）Android的安全性議題就好比一塊高難度的拼圖，是由許多困難的零碎片段構(gòu)成，必須費(fèi)心組裝才能開發(fā)出真正安全的Android裝置。

（二）安全性其實(shí)是一個以使用案例（Use Case）為基礎(chǔ)所推演出的概念。舉例來說，一部軍用移動通訊終端裝置對安全性的定義及軟硬件需求，就完全不同于運(yùn)行于車載信息娛樂應(yīng)用（In-Vehicle Infotainment,IVI）系統(tǒng)上的Android軟件堆疊（Software Stack） 。

（三）安全機(jī)制的建置，并非“一次性（Fire-and-Forget）”的做法。務(wù)必費(fèi)心建立一套可長可久的系統(tǒng)，不但要足以抵擋新型態(tài)的攻擊，還要可以現(xiàn)地升級至最新的Android版本（必要的話，最好還能針對特定安全防護(hù)面向持續(xù)更新），同時又能繼續(xù)維持或進(jìn)一步強(qiáng)化其先前的安全層級設(shè)定。

（四）最后，光是宣稱一套軟件的建置與導(dǎo)入是“安全的”仍有所不足，必須要有一套測試框架（Framework）以及全自動測試腳本，可以讓待測裝置（DUT,Device Under Test）接受耐壓測試，或是對其模擬各類攻擊并提供可供量測的證明要點(diǎn)（Proof Points），以確保這些類型的攻擊不會影響我們賦予目標(biāo)裝置的主要使用案例。這套測試框架必須具備擴(kuò)充能力，可以快速針對已安裝最新版本Android平臺的裝置進(jìn)行驗(yàn)證；此外也必須具備足夠彈性，以便納入最新攻擊的腳本。

接下來，我們再深入些探討這四大要點(diǎn)。

根據(jù)我們的分析，Wind River已經(jīng)可以區(qū)隔出十幾項(xiàng)領(lǐng)域各異的Android安全性議題，其中包括了使用者身分辨識及驗(yàn)證、橫跨多重存儲位置（Memory Locations）的用戶數(shù)據(jù)保護(hù)、如何分別過濾接收及傳送之?dāng)?shù)據(jù)、執(zhí)行事件紀(jì)錄（Event Recording）以利遠(yuǎn)端稽核（Remote Audit）進(jìn)行、各類密碼技術(shù)（Cryptography）的選用及導(dǎo)入、可信賴路徑（Trusted Paths）、數(shù)據(jù)保護(hù)之版權(quán)管理（Rights Management）技術(shù)、虛擬化技術(shù)以及空（間）域/時（間）域（Spatial/Temporal Domain）區(qū)隔、可信賴開機(jī)（Trusted Boot）、惡意軟件（Malware）防制、固件（Firmware）更新保護(hù)、應(yīng)用程序安裝管理等等，族繁不及備載。

這邊有個例子，或許能讓您對上述內(nèi)容有更鮮明的理解。最近因探親之便，我剛好有機(jī)會參觀一艘舊式蘇聯(lián)潛.艇，這艘潛.艇內(nèi)建數(shù)百個控制閥門，加以熟練操作便可順利管控艇上各式系統(tǒng)。要順利操控這艘船，很明顯得具備兩方面的專業(yè)，首先是對各控制閥門功能的明確掌握，另外則是該如何善加管控這些閥門的知識。

掌控Android系統(tǒng)就好比操控這艘潛水.艇，必須了解在什么時點(diǎn)下需要開啟哪個“閥門”，以及需要將它開啟到何種程度。此外，對應(yīng)用處理器（Application Processor）技術(shù)（例如ARM架構(gòu)或英特爾IA架構(gòu)）的選用，也將對使用方式有所影響，Wind River Hypervisor這類嵌入式虛擬化技術(shù)就是一例。

由于Wind River多年來已針對廣泛類型的各式裝置設(shè)計并導(dǎo)入Android安全機(jī)制，故可充份滿足上述第二要點(diǎn)之需求。Wind River服務(wù)過的裝置包羅萬象，從客制化開發(fā)的企業(yè)用平板電腦（Tablet）、多媒體話機(jī)（Media Phone）、智能手機(jī)、通用型平板電腦、車載資訊娛樂應(yīng)用（IVI）系統(tǒng)，乃至于公共安全應(yīng)用或是醫(yī)療用途的裝置。

6.從android系統(tǒng)開發(fā)需要哪些基礎(chǔ)知識技能

①Java基礎(chǔ)知識 ②Linux基礎(chǔ)知識 ③數(shù)據(jù)庫基礎(chǔ)知識 ④網(wǎng)絡(luò)協(xié)議 ⑤Android基礎(chǔ)知識 ⑥服務(wù)器端開發(fā)知識①Java基礎(chǔ)知識很多朋友一上手就開始學(xué)習(xí)Android，似乎太著急了一些。

Android應(yīng)用程序開發(fā)是以Java語言為基礎(chǔ)的，所以沒有扎實(shí)的Java基礎(chǔ)知識，只是機(jī)械的照抄別人的代碼，是沒有任何意義的。萬丈高樓平地而起，Java就是筑起高樓的每一塊磚頭。

那么Java學(xué)到什么程度才算是過關(guān)呢？我個人認(rèn)為至少要掌握以下兩個方面的內(nèi)容：a)Java基礎(chǔ)語法：具體的知識點(diǎn)列表可以在這里下載：《Java知識點(diǎn)列表》V1.0。這部分內(nèi)容沒有討價還價的余地，必須爛熟于胸。

至于具體的學(xué)習(xí)方法，可以看書或者是看視頻，但是關(guān)鍵是要多加練習(xí)，無論是書上的練習(xí)還是視頻里面的練習(xí)，都需要仔仔細(xì)細(xì)的完成；b）設(shè)計模式：由于在Android系統(tǒng)的框架層當(dāng)中，使用了大量的設(shè)計模式，如果沒有這個方面的知識，對于Android的理解就會大打折扣。設(shè)計模式的種類非常之多，一個一個的全部掌握，是不現(xiàn)實(shí)的，必須首先掌握面向?qū)ο蟮幕A(chǔ)設(shè)計原則，有了這些基礎(chǔ)原則的支持，就可以舉一反三。

這部分內(nèi)容可以在《Effective Java》和《Agile.Software.Development:Principles,Patterns.and.Practices》這兩本書中找到。②Linux基礎(chǔ)知識大家都知道，Android系統(tǒng)的基礎(chǔ)是Linux操作系統(tǒng)。

在開發(fā)過程當(dāng)中，我們也需要使用到一些Linux命令。所以說一些Linux的基礎(chǔ)知識是必須的（話說現(xiàn)在的程序員，不懂Linux都不好意思跟人家打招呼），推薦大家看看《鳥哥的私房菜》這本書，寫的相當(dāng)不錯；③數(shù)據(jù)庫基礎(chǔ)知識這個比較簡單，就是一個增刪改查的數(shù)據(jù)庫操作，可以看一下這本書：《SQL編程練習(xí)與解答》④網(wǎng)絡(luò)協(xié)議至少需要學(xué)習(xí)兩種基礎(chǔ)的協(xié)議，HTTP協(xié)議與Socket協(xié)議；⑤Android基礎(chǔ)知識有了以上的鋪墊，再來看Android，是不是覺得輕松了很多呢？至于基礎(chǔ)知識的學(xué)習(xí)順序，最好的方法就是按照Android SDK幫助文檔當(dāng)中的Dev Guide里面的順序，我的《Android視頻教程》也基本上是按照這個順序錄制的；⑥服務(wù)器端開發(fā)知識由于很多Android應(yīng)用程序都需要服務(wù)器端的支持，所以掌握一些服務(wù)器端開發(fā)知識還是非常有必要的。

至于選擇哪一種服務(wù)器端知識進(jìn)行學(xué)習(xí)，就比較麻煩了，因?yàn)榧夹g(shù)的種類實(shí)在是太多了：a)Java EE：就是上面郵件當(dāng)中所提到的SSH—Struts+Spring+Hibernate。這種技術(shù)的優(yōu)點(diǎn)的功能完整、強(qiáng)大，已經(jīng)使用了很多年，而且既然大家已經(jīng)非常熟悉Java了，那么學(xué)習(xí)SSH看起來也順理成章。

但是使用這種技術(shù)開發(fā)服務(wù)器端程序，非常麻煩。即使是一些簡單的功能，也可能需要大量的代碼和配置文件來實(shí)現(xiàn)；b)PHP：簡單易學(xué)，開發(fā)快速。

但是我們需要多學(xué)一種語言，是否得不償失，就要大家自己判斷了；c).NET：這項(xiàng)技術(shù)的特點(diǎn)和Java EE差不多，但是要想掌握.NET，則需要掌握c#，也是個麻煩的事情；d)ruby on rails：這是我個人最喜歡的服務(wù)器端技術(shù)，簡潔，優(yōu)雅，寥寥幾行代碼，就可以實(shí)現(xiàn)很復(fù)雜的功能，但是這需要Ruby語言知識作為基礎(chǔ)；至于選擇哪一種知識，就看大家自己的判斷了，畢竟每個人想法不一樣，愛好也不相同。2怎樣去獲得這些技能基礎(chǔ)。

（android大牛請繞開此段）看書，這確實(shí)是一個不錯的選擇。如果你想從零開始學(xué)習(xí)Java、Linux、數(shù)據(jù)庫、網(wǎng)絡(luò)協(xié)議、android基礎(chǔ)知識……沒錯這些你都需要看書，看很多書（這是一句廢話，跳過好了）。

但是！如果把獲取這些技能基礎(chǔ)量化為100%的話，那么看書這個途徑只能為你提供15%的進(jìn)步?？匆曨l，這也是許多自學(xué)android開發(fā)的新手必經(jīng)之路，畢竟看書只有你一個人的思維在活躍，看視頻至少是兩個人的思維在碰撞，你能發(fā)現(xiàn)你與別人的不同，如果你有心，你就能進(jìn)步更多。

基礎(chǔ)知識不用我擔(dān)心太多，至少想學(xué)android的，找基礎(chǔ)知識的資料還是沒有問題的。在此你也可以試著了解一些android的基礎(chǔ)視頻。

也可以加入一下android的QQ群，去初步了解一下。感受一下氛圍。

這個我個人覺得很有意義。敲代碼，不為了其它的什么，就為了你能夠熟練的掌握android開發(fā)工具，你是不是應(yīng)該多話一點(diǎn)心思在上面呢？他的重要性不比“看書+看視頻”的總和小，也許我就這樣輕描淡寫地說過去了，但是你最好不要輕描淡寫地看過去，不然“返工重做”是很讓你不舒服的。

思考，沒錯，就是“想”。想你怎么把這三塊兒合在一塊兒，讓自己的學(xué)習(xí)效率更高；想你在學(xué)習(xí)中遇到哪些障礙，最后是怎么解決的，這很重要。