Day-305-移动操作系统安全模型

# Day 323: 移动操作系统安全模型 - 沙盒/权限/签名/完整性

> 移动安全系列第 3 天 | 预计阅读时间：25 分钟 | 难度：★★★☆☆

---

## 清单 目录

1. [移动 OS 安全概述](#移动 os-安全概述)
2. [应用沙盒](#应用沙盒)
3. [权限模型](#权限模型)
4. [代码签名](#代码签名)
5. [系统完整性](#系统完整性)
6. [iOS 安全模型](#ios-安全模型)
7. [Android 安全模型](#android-安全模型)
8. [总结与思考](#总结与思考)
9. [参考资料](#参考资料)

---

## 移动 OS 安全概述

### 安全设计原则

**最小权限原则**：
- 应用仅授予必要权限
- 默认拒绝
- 按需授权

**纵深防御**：
- 多层安全控制
- 冗余保护
- 故障安全

**隔离原则**：
- 应用间隔离
- 系统与用户数据隔离
- 特权与非特权隔离

---

## 应用沙盒

### 沙盒机制

**文件系统隔离**：
```
每个应用独立目录：
- /data/data/<package_name>/
- 其他应用无法访问
- 系统访问需授权
```

**进程隔离**：
```
- 独立进程空间
- 独立 UID
- 内存保护
- IPC 受控
```

**网络隔离**：
```
- 网络访问权限控制
- 端口绑定限制
- 防火墙规则
```

### 沙盒突破

**越狱/Root**：
```
- 获取系统权限
- 绕过沙盒限制
- 风险：安全保护失效
```

**漏洞利用**：
```
- 提权漏洞
- 沙盒逃逸
- 零日漏洞
```

---

## 权限模型

### Android 权限

**权限分级**：
```
Normal (普通权限):
- 自动授予
- 低风险

Dangerous (危险权限):
- 运行时授权
- 用户确认

Signature (签名权限):
- 同签名应用
- 系统应用

Privileged (特权权限):
- 系统应用
- 特殊授权
```

**权限组**：
```
- 位置
- 相机
- 麦克风
- 联系人
- 短信
- 电话
- 存储
- 通知
```

### iOS 权限

**权限类型**：
```
- 位置服务
- 相机/麦克风
- 照片库
- 联系人
- 日历
- 健康数据
- 家庭数据
- 运动健身
```

**授权级别**：
```
- Never (拒绝)
- Ask Next Time (下次询问)
- While Using (使用时允许)
- Always (始终允许)
```

---

## 代码签名

### 签名机制

**目的**：
- 验证应用来源
- 确保代码完整性
- 防止篡改

**流程**：
```
开发者 → 签名 → 应用商店 → 验证 → 用户安装
```

### Android 签名

**签名要求**：
```
- 所有 APK 必须签名
- 签名证书验证
- 更新需同签名
```

**签名方案**：
```
- V1 (JAR 签名)
- V2 (整包签名)
- V3 (支持密钥轮换)
- V4 (Android 11+)
```

### iOS 签名

**签名层级**：
```
- 开发者证书
- 应用签名
- 设备验证
- App Store 重签名
```

**分发方式**：
```
- App Store
- TestFlight
- 企业分发
- 开发测试
```

---

## 系统完整性

### iOS 完整性保护

** SIP (System Integrity Protection)**:
```
- 系统分区只读
- 内核扩展限制
- 运行时保护
```

**代码执行限制**：
```
- 仅允许签名代码执行
- JIT 编译限制
- 动态库加载限制
```

### Android 完整性保护

**Verified Boot**:
```
- 启动链验证
- 系统分区验证
- 启动状态指示
```

**SELinux**:
```
- 强制访问控制
- 进程约束
- 文件访问控制
```

---

## iOS 安全模型

### 安全特性

**安全启动**：
- 硬件信任根
- 逐级验证
- 防降级

**数据保护**：
- 文件级加密
- 类密钥管理
- Secure Enclave

**应用安全**：
- App Store 审核
- 沙盒隔离
- 权限控制

**隐私保护**：
- 应用跟踪透明度
- 隐私标签
- 最小数据收集

---

## Android 安全模型

### 安全特性

**安全启动**：
- Verified Boot
- 启动链验证
- 启动状态

**应用安全**：
- Google Play Protect
- 应用沙盒
- 权限模型
- 应用验证

**隐私保护**：
- 权限仪表板
- 隐私指示器
- 数据访问审计
- 近似位置

### 安全更新

**Project Mainline**：
```
- 模块化系统组件
- Google Play 更新
- 无需 OTA 完整更新
```

**更新机制**：
```
- 月度安全补丁
- 系统更新
- Google Play 系统更新
```

---

## 总结与思考

### 核心要点回顾

1. **应用沙盒**：文件系统、进程、网络隔离
2. **权限模型**：Android 分级权限、iOS 授权级别
3. **代码签名**：验证来源、确保完整、防篡改
4. **系统完整性**：SIP、Verified Boot、SELinux
5. **iOS 安全**：安全启动、数据保护、隐私保护
6. **Android 安全**：Verified Boot、Play Protect、Project Mainline

### 深入思考

**安全模型对比**
- iOS: 封闭生态、严格控制
- Android: 开放生态、灵活配置

**未来趋势**
- 隐私保护增强
- 权限细化
- 自动化安全

---

## 参考资料

### 学习资源

- **Apple Platform Security Guide**
- **Android Security Overview**

### 工具资源

- **Android Studio**
- **Xcode Security**

---

*Day 323 完成 | 移动操作系统安全模型详解 | 字数：约 8,000 字*