安卓安全基礎(chǔ)知識(安卓手機有哪些基本常識)

1.安卓手機有哪些基本常識

1.智能手機基本常識：賬號的使用

隨著Android系統(tǒng)終端的激增以及iPhone手機的火熱，賬號變成了一個火熱的手機流行詞。Android手機中有谷歌賬號，蘋果手機中有Apple ID,Windows Phone 7產(chǎn)品中有自己的賬號，黑莓終端則需要用到BlackBerry賬號，至于其它不同品牌的智能機型同樣擁有著自己的賬號服務(wù)。就算一些行貨Android手機會閹割掉谷歌服務(wù)，但是也會加入自己一樣需要賬號才能操作的應(yīng)用?？傊F(xiàn)今只要你使用智能手機，幾乎都會多多少少的接觸賬號。手機，就來看看智能手機基本常識詳細解讀吧。

智能手機基本常識中，賬號的使用是非常常見的。那么，賬號究竟是干什么用的？很多人只是單一的把它理解為在應(yīng)用商店中下載軟件使用的，國人似乎最討厭注冊所以潛意識的想要拒絕這些東西。而在這種情況下，豌豆莢/91助手等第三方軟件，以及一些不需要注冊的應(yīng)用商店就成為了他們一勞永逸的選擇。雖然這也是一些便捷的途徑，但是卻丟掉了智能手機原有設(shè)計的功能繼而讓人變得狹隘。而且事實上，賬號的作用真的不僅僅只是用來下載軟件。

在這篇智能手機基本常識解讀中，給大家以谷歌賬號為例進行講解，登入之后你可以在Google Play當中下載海量的應(yīng)用程序，Google Play本身的資源要比其它第三方市場豐富的多。你還能夠及時同步聯(lián)系人，WIFI密碼以及一些常用設(shè)置，不管你怎么更換號碼無論你的手機出現(xiàn)進水丟失或者損壞等什么情況，都可以通過谷歌賬號及時的同步恢復出來。Apple ID同步購買過下載過的軟件，這些都是需要“賬號”這個入口來承接進入的，所以試著注冊一下賬號試用一下它吧，相信你會得到與原來想象不一樣的使用體驗。

2.智能手機基本常識：是否ROOT/越獄

屏幕前的你是否也糾結(jié)過ROOT？是否也迷惑過究竟什么是越獄？到底ROOT和越獄是干什么用的？我不ROOT行嗎我越獄了能得到什么？

ROOT/越獄可以理解為超級用戶，當你ROOT過自己的手機之后你就相應(yīng)的擁有了操控系統(tǒng)的最高權(quán)限，來做一些普通用戶權(quán)限所完不成的事。舉個形象的例子比如你不喜歡所住房間的格局裝修，但如果是租房的就只能在自己的權(quán)限內(nèi)小范圍的布置房間，而假如你是房主的話那權(quán)限就大到可以隨意拆除設(shè)計更換布局。

這就和ROOT/越獄一樣，手機沒有ROOT或者越獄之前你只能在原有狀態(tài)下安裝卸載第三方軟件，刷正規(guī)ROM，購買收費軟件。但是當你手機ROOT就可刪除系統(tǒng)自帶程序或者體驗第三方ROM，而且越獄之后即可安裝破解不收費的程序，并且使用第三方的程序來更換自帶的應(yīng)用（比如說iPhone安裝百度輸入法就需要越獄）。

ROOT/越獄屬于同一性質(zhì)，它們可以訪問和修改你手機幾乎所有的文件，讓你隨心所欲的刪除或者更改系統(tǒng)程序，或者是安裝破解軟件。雖然它們也有一定的弊端（造成系統(tǒng)不穩(wěn)定/版權(quán)保護）雖然終端制造商并不希望如此，但是相對大多數(shù)用戶而言智能手機的最大樂趣就在于把玩，但非ROOT非越獄的手機只是在將你圍在一個固定范圍的“柵欄”內(nèi)玩樂，而ROOT/越獄則是將這個“柵欄”打破的“武器”，帶給你更多柵欄外的奇趣操作。

目前因為手機品牌的不同，多數(shù)手機也都有著自己的ROOT方式。而且ROOT還分為臨時ROOT和永久ROOT兩種（越獄不分臨時和永久一說，分為完美和不完美），臨時ROOT以及不完美越獄會在系統(tǒng)重啟后消失超級用戶權(quán)限，而永久ROOT和完美越獄就不受這樣的影響。所以回到開頭的話題當你知道了 ROOT/越獄究竟是怎么回事之后，你就會知道自己的手機是否需要ROOT，比如說你不刷機不升級不安裝太多軟件覺得智能手機本身功能足夠用了，那你絲毫不用糾結(jié)ROOT或者越獄這兩方面。

2.Android基本知識有哪些

Android操作系統(tǒng)快捷鍵及常用技巧

1.最常用的技巧，長按Home鍵可以調(diào)出最近使用的6個程序，并將當前程序置入后臺運行

2.調(diào)整音量至最低，就會依次進入振動模式和電話鈴聲靜音

3.長按掛機鍵，在彈出的菜單中可以選擇飛行模式、靜音模式和關(guān)機，

4.輸入英文時，刪除一個詞就可以同時按下Menu鍵和Del鍵，

5.在短信菜單中，長按某條短信會調(diào)出菜單，可將此短信轉(zhuǎn)發(fā)或回復。

6.長按接聽鍵，會自動激活系統(tǒng)的語音撥號功能，

7.將鈴聲文件轉(zhuǎn)移到SD卡，

在SD卡新建 "Ringtones" "Alarms" "Notifications" 等文件夾，

將鈴聲文件放進去，系統(tǒng)選擇鈴聲的選項中就多出了這些音樂文件。

3.智能手機基礎(chǔ)知識

一、手機的起源

1983年首款摩托羅拉蜂窩系統(tǒng)

摩托羅拉公司的第一個蜂窩無線電話系統(tǒng)投入商業(yè)運行。世界第一部商品化手持蜂窩電話DynaTAC得到美國政府批準。

1989年MicroTAC個人蜂窩電話

摩托羅拉生產(chǎn)的MicroTAC個人蜂窩電話是當時市場上最小也是最輕的蜂窩電話。

二、手機術(shù)語簡介

手機

手機也叫蜂窩電話，起源于一個基站輻射電波的有效區(qū)域形狀是一個正六邊形，無數(shù)個基站連在一塊，就象一個蜂窩一樣。而基站輻射電波的有效區(qū)也叫小區(qū)。

分辨率

指的是屏幕上所顯現(xiàn)出來的像素數(shù)目，它由兩部分來計算，分別是水平行的點數(shù)和垂直行的點數(shù)。舉個例子，如果分辨率為800x600，那就是說這幅圖像由800個水平點和600個垂直點組成。更高的分辨率可以在同樣面積屏幕上顯示更多的東西。

色深

色深決定屏幕上每個像素由多少種顏色控制。通常色深可以設(shè)定為4位（256色），8位（4096色），16位（65536色），24位（26w色），當然色深的位數(shù)越高，你所能夠得到的顏色就越多，屏幕上的圖像質(zhì)量就越好。

攝像頭

手機數(shù)碼相機可以變焦，調(diào)節(jié)亮度，還有閃光燈，攝錄等功能。CMOS CIF：手機數(shù)碼相機分辨率的一種，最大可拍下352x288像素的照片。（11w攝像頭）CMOS VGA：手機數(shù)碼相機分辨率的一種，最大可拍下640x480像素的照片。（30w攝像頭）CMOS SXGA：手機數(shù)碼相機分辨率的一種，最大可拍下1280x960像素的照片。（120w攝像頭）

像素

像素（pixel）是picture element的簡寫，數(shù)字圖像是由按一定間隔排列的亮度不同的像點構(gòu)成的，形成像點的單位稱“像素”，也就是說，組成圖像的最小單位是像素，像素是圖像的最小因素。它代表每一個彩色屏幕的小點，雖然它們小到你無法看見，但是彩色屏幕上顯示的任何資料內(nèi)容，影像，均是由這些小點所構(gòu)成。屏幕上像素的數(shù)量是由屏幕的分辨率來決定的，并不是由屏幕的大小來決定。

MMS

MMS是Multimedia Messaging Service的縮寫，中文譯為多媒體信息服務(wù)，也稱“彩信”。它最大的特色就是支持多媒體功能，可以在GPRS,CDMA 1X,3G,EDGE的支持下，以WAP無線應(yīng)用協(xié)議為載體傳送視頻短片，圖片，聲音和文字，傳送方式除了在手機間傳送外，還可以是手機與電腦之間的傳送。具有MMS功能的移動電話的獨特之處在于其內(nèi)置的媒體編輯器，使用戶可以很方便地編寫多媒體信息。如果安裝上一個內(nèi)置或外置的攝像頭，用戶還可以制作出powerpoint格式的信息或電子明信片，并把它們傳送給朋友或同事。目前，這一應(yīng)用服務(wù)已走向成熟，逐漸成為主流的短信格式。

EMS

EMS(Enhanced Message Service)增強型信息服務(wù)，SMS新版本。EMS的優(yōu)勢是除了可以像SMS那樣發(fā)送文本短信息之外，還可以發(fā)簡單的圖像，聲音和動畫等信息，而且仍然可以運行在原有SMS運行的網(wǎng)絡(luò)上，發(fā)送途徑和操作也沒有差別。不同品牌的手機只要支持EMS，都能互相傳遞EMS圖片鈴聲。

SMS

SMS(short messaging service)即短信服務(wù)。是最早的短信息業(yè)務(wù)，也是現(xiàn)在普及率最高的一種短信息業(yè)務(wù)，通過它，移動電話之間可以互相收發(fā)短信，內(nèi)容以文本，數(shù)字或二進制非文本數(shù)據(jù)為主，目前SMS只是在手機內(nèi)建立一段文字后再發(fā)送給朋友，簡單方便易用，這種短信的長度被限定在140字節(jié)之內(nèi)。

WAP

WAP(wireless application protocol)無線應(yīng)用協(xié)議是一個開放式標準協(xié)議，利用它可以把網(wǎng)絡(luò)上的信息傳送到移動電話或其他無線通訊終端上。WAP是由摩托羅拉（MOTOROLA），諾基亞（NOKIA），愛立信（ERICSSON）等通訊巨頭在1997年成立的無線應(yīng)用論壇（PForum）中所制定的，它使用一種類似于HTML的標記式語言WML(wireless markup language)，并可通過WAP Gateway直接訪問一般的網(wǎng)頁。

WAP將internet和移動電話技術(shù)結(jié)合起來，使隨時隨地訪問豐富的互聯(lián)網(wǎng)絡(luò)資源成為現(xiàn)實，但目前除少數(shù)PDA手機外，手機都不能訪問這些WEB網(wǎng)站，而只能訪問WAP網(wǎng)站。

4.學習安卓需要什么基礎(chǔ)

由于很多Android應(yīng)用程序都需要服務(wù)器端的支持，所以掌握一些服務(wù)器端開發(fā)知識還是非常有必要的。

至于選擇哪一種服務(wù)器端知識進行學習，就比較麻煩了，因為技術(shù)的種類實在是太多了： a)Java EE：就是上面郵件當中所提到的SSH—Struts+Spring+Hibernate。 這種技術(shù)的優(yōu)點的功能完整、強大，已經(jīng)使用了很多年，而且既然大家已經(jīng)非常熟悉Java了，那么學習SSH看起來也順理成章。

但是使用這種技術(shù)開發(fā)服務(wù)器端程序，非常麻煩。即使是一些簡單的功能，也可能需要大量的代碼和配置文件來實現(xiàn)； b)PHP：簡單易學，開發(fā)快速。

但是我們需要多學一種語言，是否得不償失，就要大家自己判斷了； c)。NET：這項技術(shù)的特點和Java EE差不多，但是要想掌握。

NET，則需要掌握c#，也是個麻煩的事情； d)ruby on rails：這是我個人最喜歡的服務(wù)器端技術(shù)，簡潔，優(yōu)雅，寥寥幾行代碼，就可以實現(xiàn)很復雜的功能，但是這需要Ruby語言知識作為基礎(chǔ)； 。

5.如何增強安卓手機的安全性

（一）Android的安全性議題就好比一塊高難度的拼圖，是由許多困難的零碎片段構(gòu)成，必須費心組裝才能開發(fā)出真正安全的Android裝置。

（二）安全性其實是一個以使用案例（Use Case）為基礎(chǔ)所推演出的概念。舉例來說，一部軍用移動通訊終端裝置對安全性的定義及軟硬件需求，就完全不同于運行于車載信息娛樂應(yīng)用（In-Vehicle Infotainment,IVI）系統(tǒng)上的Android軟件堆疊（Software Stack） 。

（三）安全機制的建置，并非“一次性（Fire-and-Forget）”的做法。務(wù)必費心建立一套可長可久的系統(tǒng)，不但要足以抵擋新型態(tài)的攻擊，還要可以現(xiàn)地升級至最新的Android版本（必要的話，最好還能針對特定安全防護面向持續(xù)更新），同時又能繼續(xù)維持或進一步強化其先前的安全層級設(shè)定。

（四）最后，光是宣稱一套軟件的建置與導入是“安全的”仍有所不足，必須要有一套測試框架（Framework）以及全自動測試腳本，可以讓待測裝置（DUT,Device Under Test）接受耐壓測試，或是對其模擬各類攻擊并提供可供量測的證明要點（Proof Points），以確保這些類型的攻擊不會影響我們賦予目標裝置的主要使用案例。這套測試框架必須具備擴充能力，可以快速針對已安裝最新版本Android平臺的裝置進行驗證；此外也必須具備足夠彈性，以便納入最新攻擊的腳本。

接下來，我們再深入些探討這四大要點。

根據(jù)我們的分析，Wind River已經(jīng)可以區(qū)隔出十幾項領(lǐng)域各異的Android安全性議題，其中包括了使用者身分辨識及驗證、橫跨多重存儲位置（Memory Locations）的用戶數(shù)據(jù)保護、如何分別過濾接收及傳送之數(shù)據(jù)、執(zhí)行事件紀錄（Event Recording）以利遠端稽核（Remote Audit）進行、各類密碼技術(shù)（Cryptography）的選用及導入、可信賴路徑（Trusted Paths）、數(shù)據(jù)保護之版權(quán)管理（Rights Management）技術(shù)、虛擬化技術(shù)以及空（間）域/時（間）域（Spatial/Temporal Domain）區(qū)隔、可信賴開機（Trusted Boot）、惡意軟件（Malware）防制、固件（Firmware）更新保護、應(yīng)用程序安裝管理等等，族繁不及備載。

這邊有個例子，或許能讓您對上述內(nèi)容有更鮮明的理解。最近因探親之便，我剛好有機會參觀一艘舊式蘇聯(lián)潛.艇，這艘潛.艇內(nèi)建數(shù)百個控制閥門，加以熟練操作便可順利管控艇上各式系統(tǒng)。要順利操控這艘船，很明顯得具備兩方面的專業(yè)，首先是對各控制閥門功能的明確掌握，另外則是該如何善加管控這些閥門的知識。

掌控Android系統(tǒng)就好比操控這艘潛水.艇，必須了解在什么時點下需要開啟哪個“閥門”，以及需要將它開啟到何種程度。此外，對應(yīng)用處理器（Application Processor）技術(shù)（例如ARM架構(gòu)或英特爾IA架構(gòu)）的選用，也將對使用方式有所影響，Wind River Hypervisor這類嵌入式虛擬化技術(shù)就是一例。

由于Wind River多年來已針對廣泛類型的各式裝置設(shè)計并導入Android安全機制，故可充份滿足上述第二要點之需求。Wind River服務(wù)過的裝置包羅萬象，從客制化開發(fā)的企業(yè)用平板電腦（Tablet）、多媒體話機（Media Phone）、智能手機、通用型平板電腦、車載資訊娛樂應(yīng)用（IVI）系統(tǒng)，乃至于公共安全應(yīng)用或是醫(yī)療用途的裝置。

6.從android系統(tǒng)開發(fā)需要哪些基礎(chǔ)知識技能

①Java基礎(chǔ)知識 ②Linux基礎(chǔ)知識 ③數(shù)據(jù)庫基礎(chǔ)知識 ④網(wǎng)絡(luò)協(xié)議 ⑤Android基礎(chǔ)知識 ⑥服務(wù)器端開發(fā)知識①Java基礎(chǔ)知識很多朋友一上手就開始學習Android，似乎太著急了一些。

Android應(yīng)用程序開發(fā)是以Java語言為基礎(chǔ)的，所以沒有扎實的Java基礎(chǔ)知識，只是機械的照抄別人的代碼，是沒有任何意義的。萬丈高樓平地而起，Java就是筑起高樓的每一塊磚頭。

那么Java學到什么程度才算是過關(guān)呢？我個人認為至少要掌握以下兩個方面的內(nèi)容：a)Java基礎(chǔ)語法：具體的知識點列表可以在這里下載：《Java知識點列表》V1.0。這部分內(nèi)容沒有討價還價的余地，必須爛熟于胸。

至于具體的學習方法，可以看書或者是看視頻，但是關(guān)鍵是要多加練習，無論是書上的練習還是視頻里面的練習，都需要仔仔細細的完成；b）設(shè)計模式：由于在Android系統(tǒng)的框架層當中，使用了大量的設(shè)計模式，如果沒有這個方面的知識，對于Android的理解就會大打折扣。設(shè)計模式的種類非常之多，一個一個的全部掌握，是不現(xiàn)實的，必須首先掌握面向?qū)ο蟮幕A(chǔ)設(shè)計原則，有了這些基礎(chǔ)原則的支持，就可以舉一反三。

這部分內(nèi)容可以在《Effective Java》和《Agile.Software.Development:Principles,Patterns.and.Practices》這兩本書中找到。②Linux基礎(chǔ)知識大家都知道，Android系統(tǒng)的基礎(chǔ)是Linux操作系統(tǒng)。

在開發(fā)過程當中，我們也需要使用到一些Linux命令。所以說一些Linux的基礎(chǔ)知識是必須的（話說現(xiàn)在的程序員，不懂Linux都不好意思跟人家打招呼），推薦大家看看《鳥哥的私房菜》這本書，寫的相當不錯；③數(shù)據(jù)庫基礎(chǔ)知識這個比較簡單，就是一個增刪改查的數(shù)據(jù)庫操作，可以看一下這本書：《SQL編程練習與解答》④網(wǎng)絡(luò)協(xié)議至少需要學習兩種基礎(chǔ)的協(xié)議，HTTP協(xié)議與Socket協(xié)議；⑤Android基礎(chǔ)知識有了以上的鋪墊，再來看Android，是不是覺得輕松了很多呢？至于基礎(chǔ)知識的學習順序，最好的方法就是按照Android SDK幫助文檔當中的Dev Guide里面的順序，我的《Android視頻教程》也基本上是按照這個順序錄制的；⑥服務(wù)器端開發(fā)知識由于很多Android應(yīng)用程序都需要服務(wù)器端的支持，所以掌握一些服務(wù)器端開發(fā)知識還是非常有必要的。

至于選擇哪一種服務(wù)器端知識進行學習，就比較麻煩了，因為技術(shù)的種類實在是太多了：a)Java EE：就是上面郵件當中所提到的SSH—Struts+Spring+Hibernate。這種技術(shù)的優(yōu)點的功能完整、強大，已經(jīng)使用了很多年，而且既然大家已經(jīng)非常熟悉Java了，那么學習SSH看起來也順理成章。

但是使用這種技術(shù)開發(fā)服務(wù)器端程序，非常麻煩。即使是一些簡單的功能，也可能需要大量的代碼和配置文件來實現(xiàn)；b)PHP：簡單易學，開發(fā)快速。

但是我們需要多學一種語言，是否得不償失，就要大家自己判斷了；c).NET：這項技術(shù)的特點和Java EE差不多，但是要想掌握.NET，則需要掌握c#，也是個麻煩的事情；d)ruby on rails：這是我個人最喜歡的服務(wù)器端技術(shù)，簡潔，優(yōu)雅，寥寥幾行代碼，就可以實現(xiàn)很復雜的功能，但是這需要Ruby語言知識作為基礎(chǔ)；至于選擇哪一種知識，就看大家自己的判斷了，畢竟每個人想法不一樣，愛好也不相同。2怎樣去獲得這些技能基礎(chǔ)。

（android大牛請繞開此段）看書，這確實是一個不錯的選擇。如果你想從零開始學習Java、Linux、數(shù)據(jù)庫、網(wǎng)絡(luò)協(xié)議、android基礎(chǔ)知識……沒錯這些你都需要看書，看很多書（這是一句廢話，跳過好了）。

但是！如果把獲取這些技能基礎(chǔ)量化為100%的話，那么看書這個途徑只能為你提供15%的進步?？匆曨l，這也是許多自學android開發(fā)的新手必經(jīng)之路，畢竟看書只有你一個人的思維在活躍，看視頻至少是兩個人的思維在碰撞，你能發(fā)現(xiàn)你與別人的不同，如果你有心，你就能進步更多。

基礎(chǔ)知識不用我擔心太多，至少想學android的，找基礎(chǔ)知識的資料還是沒有問題的。在此你也可以試著了解一些android的基礎(chǔ)視頻。

也可以加入一下android的QQ群，去初步了解一下。感受一下氛圍。

這個我個人覺得很有意義。敲代碼，不為了其它的什么，就為了你能夠熟練的掌握android開發(fā)工具，你是不是應(yīng)該多話一點心思在上面呢？他的重要性不比“看書+看視頻”的總和小，也許我就這樣輕描淡寫地說過去了，但是你最好不要輕描淡寫地看過去，不然“返工重做”是很讓你不舒服的。

思考，沒錯，就是“想”。想你怎么把這三塊兒合在一塊兒，讓自己的學習效率更高；想你在學習中遇到哪些障礙，最后是怎么解決的，這很重要。