普拉加蒂·歐加爾·拉伊著的《Android應用程
序安全》詳細闡述了與Android移動應用程序安全相
關的基本解決方案，主要包括Android安全模型、應
用程序構建塊、權限、定義應用程序的策略文件、加
密API、應用程序數據安全、Android在企業的運用、
安全測試等內容。此外，本書還提供了相應的示例、
代碼，以幫助讀者進一步理解相關方案的實現過程。
本書適合作為高等院校計算機及相關專業的教材
和教學參考書，也可作為相關開發人員的自學教材和
參考手冊。

第1章 Android安全模型—整體
1.1 謹慎安裝
1.2 Android平臺架構
1.2.1 Linux內核
1.2.2 中間件
1.2.3 應用程序層
1.3 應用程序簽名
1.4 在設備上的數據存儲
1.5 加密的API
1.6 設備管理
1.7 小結
第2章 應用程序構建塊
2.1 應用程序組件
2.1.1 Activity
2.1.2 Service
2.1.3 Content Provide
2.1.4 Broadcast Receiver
2.2 Intent
2.2.1 顯式Intent
2.2.2 隱式Intent
2.2.3 Intent Filter
2.2.4 掛起Intent
2.3 小結
第3章 權限
3.1 權限保護等級
3.2 應用程序級權限
3.3 組件級權限
3.3.1 Activity
3.3.2 Service
3.3.3 Content Provider
3.3.4 Broadcast Receiver
3.4 擴展Android權限
3.4.1 添加新的權限
3.4.2 創建權限組
3.4.3 創建權限樹
3.5 小結
第4章 定義應用程序的策略文件
4.1 AndroidManifest.xml文件
4.2 應用程序策略用例
4.2.1 聲明應用程序權限
4.2.2 為外部應用程序聲明權限
4.2.3 使用相同Linux ID運行的應用程序
4.2.4 外部存儲
4.2.5 設置組件可見性
4.2.6 調試
4.2.7 備份
4.2.8 融會貫通
4.3 示例檢查清單
4.3.1 應用程序級
4.3.2 組件級
4.4 小結
第5章 尊重您的用戶
5.1 數據安全的原則
5.1.1 保密性
5.1.2 完整性
5.1.3 可用性
5.2 識別資產、威脅和攻擊
5.3 端到端安全
5.3.1 移動生態繫統
5.3.2 數據的3種狀態
5.4 數字版權管理
5.5 小結
第6章 您的工具—加密API
6.1 術語
6.2 安全provider
6.3 隨機數生成
6.4 散列函數
6.5 公鑰加密
6.5.1 RSA
6.5.2 Diffie-Hellman算法
6.6 對稱密鑰加密
6.6.1 流密碼
6.6.2 分組密碼
6.6.3 分組密碼模式
6.6.4 **加密標準
6.7 消息鋻別碼
6.8 小結
第7章 應用程序數據安全
7.1 數據存儲決策
7.1.1 隱私
7.1.2 數據保留
7.1.3 實現決策
7.2 用戶**項
7.2.1 共享**項
7.2.2 **項Activity
7.3 文件
7.3.1 創建一個文件
7.3.2 寫入一個文件
7.3.3 從文件讀取
7.3.4 外部存儲器的文件操作
7.4 緩存
7.5 數據庫
7.6 賬戶管理
7.7 SSL/TLS
7.8 在外部存儲器安裝應用程序
7.9 小結
第8章 Android在企業的運用
8.1 基礎知識
8.2 了解Android生態繫統
8.3 設備管理功能
8.3.1 設備管理API
8.3.2 保護設備上的數據
8.3.3 安全連接
8.3.4 身份
8.4 後續步驟
8.4.1 設備的具體決定
8.4.2 了解你的社區
8.4.3 定義邊界
8.4.4 推出支持
8.4.5 策略和制度
8.5 小結
第9章 安全測試
9.1 測試概述
9.2 安全性測試的基礎知識
9.2.1 安全原則
9.2.2 安全性測試類別
9.3 樣例測**例場景描述
9.3.1 服務器測試
9.3.2 網絡測試
9.3.3 保證傳輸當中的數據安全
9.3.4 安全存儲
9.3.5 在行動前驗證
9.3.6 *小特權原則
9.3.7 管理責任
9.3.8 清理
9.3.9 可用性與安全性
9.3.10 身份驗證方案
9.3.11 像黑客一樣思考
9.3.12 謹慎集成
9.4 安全測試資源
9.4.1 OWASP
9.4.2 Android工具
9.4.3 BusyBox
9.4.4 反編譯的APK
9.5 小結
**0章 展望未來
10.1 移動商務
10.1.1 使用移動設備進行產品發掘
10.1.2 移動支付
10.2 近場感應技術
10.3 社交網絡
10.4 醫療保健
10.5 身份驗證
10.5.1 雙要素身份驗證
10.5.2 生物識別
10.6 硬件的進展
10.6.1 硬件安全模塊
10.6.2 信任域
10.6.3 移動信任模塊
10.7 應用程序架構
10.8 小結