当前位置: 首页 > news >正文

wordpress 协同郑州见效果付费优化公司

wordpress 协同,郑州见效果付费优化公司,做网页怎么建站点,seo网站建设哪家专业随着移动设备的普及和应用场景的多样化,安全性和隐私保护成为了移动操作系统的重要课题。Google推出的Microdroid,是一个专为虚拟化环境设计的精简版Android操作系统,旨在提供一个安全、隔离的执行环境。本文将详细介绍Microdroid的架构、功能…

随着移动设备的普及和应用场景的多样化,安全性和隐私保护成为了移动操作系统的重要课题。Google推出的Microdroid,是一个专为虚拟化环境设计的精简版Android操作系统,旨在提供一个安全、隔离的执行环境。本文将详细介绍Microdroid的架构、功能、使用方法及其目标。

Microdroid项目介绍

Microdroid是一个极简版的Android操作系统,专为在受保护的虚拟机(pVM)中运行而设计。它基于Android的源代码构建,但去除了系统服务器、硬件抽象层(HAL)、图形用户界面(GUI)等组件,仅保留了必要的核心功能。Microdroid的目标是为需要高安全性和隔离性的应用提供一个轻量级的运行环境。

在Android虚拟化框架(AVF)中,pVM(Protected Virtual Machine,受保护的虚拟机)是一个关键概念。pVM是一种虚拟机,它在硬件和软件层面上提供了更高的安全性和隔离性,确保在虚拟机中运行的应用程序和数据不会受到外部环境的干扰或攻击。
pVM,即Protected Virtual Machine,是一种受保护的虚拟机,旨在提供一个高度隔离和安全的运行环境。与传统的虚拟机不同,pVM通过硬件支持的虚拟化技术(如ARM的TrustZone或Intel的SGX)以及软件层面的安全措施,确保虚拟机内的应用程序和数据的完整性和保密性。

功能特色

  1. 精简设计
    Microdroid去除了大部分不必要的组件,仅保留核心功能,使其在资源消耗和启动时间上具有显著优势。

  2. 高安全性
    通过在pVM中运行,Microdroid提供了一个高度隔离的环境,确保应用程序和数据的安全性和完整性。

  3. 支持NDK API
    Microdroid支持部分NDK API,包括用于实现libc和Bionic的所有API,方便开发者进行原生代码开发。

  4. 调试功能
    提供了adb、logcat、tombstone和gdb等调试工具,方便开发者进行调试和问题排查。

  5. 启动时验证和SELinux
    Microdroid在启动时进行验证,并使用SELinux进行安全策略管理,进一步提升系统安全性。

  6. Binder RPC支持
    通过vsock支持Binder RPC,实现主机与pVM之间的高效通信。

不支持的功能

  • android.\* 文件包中的 Android Java API,java.\* 文件包中的 Core Java API 属于支持的功能,但需要在虚拟机中激活 ART APEX。
  • SystemServer 和 Zygote
  • 图形/界面
  • HAL

Microdroid架构

Microdroid的架构与Cuttlefish类似,包含以下分区映像,这些映像在一个复合磁盘映像中进行了分组:

  • bootloader:验证并启动内核。
  • boot.img:包含内核和init ramdisk。
  • vendor_boot.img:包含虚拟机专用的内核模块,例如virtio。
  • super.img:包含系统和供应商逻辑分区。
  • vbmeta.img:包含经过验证的启动元数据。

这些分区映像整合在一个虚拟化APEX中,并通过VirtualizationService打包成一个复合磁盘映像。此外,VirtualizationService还负责创建以下分区:

  • payload:由Android的APEX和APK支持的分区。
  • instance:用于按实例持久保留启动时验证数据的加密分区。

启动序列

Microdroid 启动序列在设备启动后触发。关于设备启动的具体内容,在架构文档的 pVM 固件部分中有详细的讨论。图 1 显示了 Microdroid 启动序列过程中的具体步骤:
在这里插入图片描述

以下是对这些步骤的说明:

  1. crosvm 将引导加载程序加载到内存,pvmfw 开始执行。在跳转到引导加载程序之前,pvmfw 会执行两项任务:

    • 验证引导加载程序,检查其是否来自可信来源(Google 或 OEM)。
    • 确保同一 pVM 在使用同一实例映像进行多次启动的过程中,会始终如一地使用相同的引导加载程序。具体而言,pVM 最初会使用空白的实例映像进行启动。pvmfw 会存储该实例映像中的引导加载程序的身份信息,并对其进行加密。当 pVM 下次使用同一实例映像启动时,pvmfw 会解密已保存的该实例映像的身份信息,并验证当前的身份信息是否与先前保存的信息完全相同。如果身份信息不同,pvmfw 将拒绝启动。

    引导加载程序启动 Microdroid。

  2. 引导加载程序访问实例磁盘。与 pvmfw 类似,引导加载程序会在一个实例磁盘中存储同一实例上次启动时使用的分区映像的相关信息,包括公钥信息。

  3. 引导加载程序验证 vbmeta 和链式分区(例如 bootsuper)。如果验证成功,则会推导出下一阶段的 pVM Secret。然后,Microdroid 会将控制权移交给内核。

  4. 由于引导加载程序已经在第 3 步验证了 super 分区,所以内核会无条件地安装 super 分区。与完整版 Android 一样,super 分区包含了多个通过 dm-verity 安装的逻辑分区。随后,控制权将移交给 init 进程,该进程会启动各种原生服务。init.rc 脚本也与完整版 Android 中的十分相似,只不过针对 Microdroid 的需求进行了一些调整。

  5. init 进程启动 Microdroid 管理器,该管理器会访问实例映像。Microdroid 管理器服务使用前一阶段传递的密钥解密映像,并读取该 pVM 信任的客户端 APK 和 APEX 的公钥及回滚计数器信息。这些信息稍后会在安装客户端 APK 和请求的 APEX 时,分别用于 zipfuseapexd

  6. Microdroid 管理器服务启动 apexd

  7. apexd/apex/<name> 目录下安装 APEX。在 APEX 的安装方式上,Android 与 Microdroid 只有一个差别:在 Microdroid 中,APEX 文件来自虚拟块设备(例如 /dev/vdc1),而非来自常规文件 (/system/apex/*.apex)。

  8. zipfuse 是 Microdroid 的 FUSE 文件系统。zipfuse 会将客户端 APK(基本上是一个 Zip 文件)作为文件系统进行安装。在底层,pVM 会将 APK 文件作为一个虚拟块设备通过 dm-verity 进行传递,就像 APEX 一样。APK 中包含一个配置文件,其中包括了应用开发者针对该 pVM 实例请求的 APEX 的列表。在激活 APEX 时,该列表会被 apexd 使用。

  9. 启动流程返回到 Microdroid 管理器服务。然后,管理器服务会使用 Binder RPC 与 Android 的 VirtualizationService 进行通信,以便能够报告崩溃或关闭等重要事件,并接受诸如终止 pVM 之类的请求。管理器服务还会从 APK 的配置文件中读取主二进制文件的位置,并加以执行。

文件交换 (AuthFS)

Android 组件使用文件进行输入、输出和状态记录,并将这些文件作为由 Android 内核控制访问的文件描述符(AIDL 中的 ParcelFileDescriptor 类型)进行传递,是十分常见的。AuthFS 就提供了这样的功能,以便能够跨 pVM 边界在互不信任的端点之间交换文件。

基本而言,AuthFS 是一个远程文件系统,它会对每次访问操作进行透明的完整性检查,类似于 fs-verity。这些检查使前端(例如 pVM 中运行的文件读取程序)能够检测不受信任的后端(通常为 Android)是否包含经过篡改的文件内容。

要进行文件交换,后端 (fd\_server) 会在通信开始时提供每个文件的配置,以表明它是输入(只读)还是输出(读写)。如果是输入,前端会强制要求相关内容与 Merkle 树顶层的已知哈希完全匹配,以实现访问时验证。如果是输出,AuthFS 会在内部将相关内容的哈希树保存为写入操作的观察结果,并在回读数据时强制执行完整性检查。

目前,底层传输是基于 Binder RPC 进行的。但是为了优化性能,此机制今后可能会有所变化。

密钥管理

pVM 具有一个稳定的密封密钥和一个认证密钥,前者非常适合用于受保护的持久性数据,后者非常适合用于生成由 pVM 验证生成的签名。

Binder RPC

大多数 Android 接口都用 AIDL 表示,而 AIDL 是基于 Binder Linux 内核驱动程序构建的。为了在 pVM 之间提供接口支持,Binder 协议经过重写,以便能够通过套接字使用(对于 pVM,该套接字为 vsock)。通过这种方式,Android 现有的 AIDL 接口就能在 pVM 这个新环境中使用。

要设置连接,终端(例如 pVM 载荷)需要创建一个 RpcServer 对象、注册一个 root 对象,并进入监听新连接的状态。要连接到该服务器,客户端需要使用 RpcSession 对象并获取 Binder 对象,然后像在 Binder 内核驱动程序中使用 Binder 对象一样使用该对象。

Microdroid的目标

Microdroid的主要目标是提供一个安全、隔离的运行环境,以比常规Android环境更高的机密性和完整性运行应用的某一部分。

  • Microdroid的目标之一是支持在各种设备上运行,类似于云游戏串流的方式,用户可以在云端运行应用,并将其串流到本地设备上使用。
  • Microdroid利用Linux KVM(Kernel-based Virtual Machine)虚拟化技术,可以在虚拟机中运行,提供高效的虚拟化支持,使得Microdroid可以在不同的硬件平台上运行。

通过在pVM中运行,Microdroid能够有效地隔离应用程序和数据,防止数据泄露和未授权访问。

总结

Microdroid作为一个精简版的Android操作系统,通过在受保护的虚拟机(pVM)中运行,为需要高安全性和隔离性的应用提供了一个轻量级的运行环境。通过本文的介绍和示例代码,希望能够帮助开发者更好地理解和使用Microdroid,开发出更加安全和稳定的应用程序。

http://www.15wanjia.com/news/52232.html

相关文章:

  • 武进网站建设方案google首页
  • wordpress 子站点竞价托管如何托管
  • mq网站开发seo站长工具是什么
  • 淘宝客做网站怎么操作青岛百度推广优化怎么做的
  • 东莞专业网站设计平台免费的网站域名查询app
  • 南昌做网站哪个好专业技能培训机构
  • 企业网站app开发平台企业产品推广运营公司
  • bootstrap开源模板seo也成搜索引擎优化
  • 宁波网站排名提升seo技术
  • 专业设计网站排名大数据是干什么的
  • 唐山seo公司百度官网优化
  • 效果图制作软件手机版外贸推广优化公司
  • 门户网站建设周期0元做游戏代理
  • 网站设计云匠网网络营销五个特点
  • 博彩游戏网站怎么建设网站收录申请
  • 淘宝客怎么做自己的网站重庆网站seo公司
  • 贵阳小程序开发软件公司seo站长优化工具
  • 顺德水利和国土建设局网站全国各城市疫情搜索高峰进度
  • 过年做啥网站致富免费推广的网站平台
  • 艺术品拍卖网站源码php深圳百度国际大厦
  • 南海网站建设公司二级域名网址查询
  • 专业做家居的网站有哪些优化百度涨
  • 网站建设过程中的需求分析营销网站案例
  • 企业展示型网站有哪些网络优化师
  • 网站页面制作万网域名注册查询
  • 重庆网站建站模板公司广告优化师工作内容
  • 介绍一学一做视频网站吗百度信息流推广是什么意思
  • 环保主题网站模板百度下载安装app
  • 射阳网站设计网络文章发布平台
  • 怎么做企业网站教程视频信息流广告投放