Home > Technical > 開発用にAndroidシステムのセキュリティレベルを下げる

開発用にAndroidシステムのセキュリティレベルを下げる

Native層からSurfaceを扱うコードを書いたのだけど、ACCESS_SURFACE_FLINGERの権限が無いと警告が出てAPIが動いてくれない。

Androidはセキュリティ確保のためにシステムリソースへのアクセスに制限がかかっていて、特にACCESS_SURFACE_FLINGERの場合は署名付きアプリにしないといけないようだ。

で、署名付きアプリの作り方はググるといろいろ出てくるのだけど、正直なところ実際の開発中はいちいちこの手順を踏んでると面倒なことこの上ない。

…ということで、システム側のセキュリティレベルを下げて署名無しアプリ（デバッグ用署名）でも動作するように設定してみる。

frameworks/base/core/res/AndroidManifest.xmlにパーミッションごとのセキュリティレベルが書かれている。

ACCESS_SURFACE_FLINGERの場合は、

    <!-- Allows an application to use SurfaceFlinger's low level features -->
    <permission android:name="android.permission.ACCESS_SURFACE_FLINGER"
        android:label="@string/permlab_accessSurfaceFlinger"
        android:description="@string/permdesc_accessSurfaceFlinger"
        android:protectionLevel="signature" />

とprotectionLevelが”signature”となっていて、署名が必要な事を示している。

これを、”normal”に変更すると署名が無くても、アプリ側のAndroidManifest.xmlにACCESS_SURFACE_FLINGERのパーミションを付けておくことで関連するAPIが動くようになる。（もしかすると、ソースツリー全体のmakeが必要かも）

パーミッションレベルは、リファレンスの<permission> | Android Developersを見てみると、

normal
dangerous
signature
signatureOrSystem

の4つがあるようだ。詳しい解説まで読んでないけど、dangerousってなんだろうな。

とりあえず開発中はこの設定で進めておいて、リリース用テスト環境などで別途セキュリティ面のテストするほうが開発効率は良さそうな気がする。

（参考）Accounted error when display video frame with surfaceflinger - android-framework | Google グループ

Comments:0

Trackbacks:0

TrackBack URL for this entry: http://www.swingingblue.net/mt/mt-tb.cgi/2112
Listed below are links to weblogs that reference: 開発用にAndroidシステムのセキュリティレベルを下げる from きままな日記帳

Home > Technical > 開発用にAndroidシステムのセキュリティレベルを下げる

Profile

ProfileImage
福岡の31歳、組み込み系をしている元業務アプリ系エンジニア。

休日は自転車で博多天神の本屋めぐりとか写真とか。iPhoneアプリとかRubyで何か作りたくて勉強中。

某大手（？）ソフト開発会社で研究開発っぽいプログラマ。

京都好き。旅好きでもあるけれど行く暇が無いのが悩み。
2008年後半くらいから組込系のネタについても意識して書いていってます。組込系の情報をもっとネット上に。

Recent Entries

Categories

Archives

Search

Calendar