플랫폼 서명 앱은 동일하거나 호환되는 서명을 공유하는 앱입니다.
인증서를 플랫폼 패키지 (android)로 교체합니다. 플랫폼 서명 앱은
시스템 앱 (시스템 이미지 파티션에 위치) 또는 비시스템 앱
플랫폼 서명 권한은 플랫폼 패키지에서 정의한 권한입니다.
signature 보호 수준도 있습니다. 디버그 가능한 빌드는
android.os.Build.isDebuggable()가 true를 반환합니다(예: userdebug 또는
eng 빌드.
과거에는 기기 제조업체에서 어떤 플랫폼을 사용할지에 대한 통제권이 거의 없었습니다.
플랫폼 서명 비시스템 앱에 signature 권한을 부여할 수 있습니다.
Android 15부터 제조업체는
시스템 구성 XML 파일에서 플랫폼 서명 권한을
/etc/permissions 디렉터리에 있습니다. 플랫폼에 서명한 비시스템 앱이
플랫폼 서명 권한의 허용 목록에 추가되면 해당 권한은
앱이 디버그할 수 없는 빌드에서 서명된 플랫폼이 아닌 것처럼 작동합니다.
허용 목록 추가
앱의 권한 허용 목록을 단일 XML 파일 또는 여러 파일에 나열할 수 있습니다.
frameworks/base/etc/permissions 디렉터리에 있는 XML 파일:
/etc/permissions/signature-permissions-OEM_NAME.xml/etc/permissions/signature-permissions-DEVICE_NAME.xml
콘텐츠 구성 방법에는 엄격한 규칙이 적용되지 않습니다. 기기 구현자는 다음을 수행할 수 있습니다. 콘텐츠 구조를 결정할 수 있는 권한이 허용 목록에 추가됩니다
허용 목록 맞춤설정
AOSP에는 필요에 따라 맞춤설정할 수 있는 허용 목록 구현이 포함되어 있습니다. 유사한 독점 권한 허용 목록. 예를 들면 다음과 같습니다.
<!--
~ This XML file declares which platform signature permissions to grant to
~ platform signed nonsystem apps.
-->
<permissions>
<signature-permissions package="com.android.example">
<permission name="android.permission.READ_DEVICE_CONFIG"/>
...
</signature-permissions>
...
</permissions>
누락된 권한 찾기
누락된 권한을 찾으려면 플랫폼 서명 앱을 설치하고 기기를 검사하세요. 다음 형식의 경고 메시지 로그를 기록합니다.
Signature permission {PERMISSION_NAME} for package {PACKAGE_NAME} ({PACKAGE_PATH}) not in signature permission allowlist
시스템은 여전히 디버그 가능한 빌드에 대한 권한을 부여할 수 있지만
디버그할 수 없는 빌드(예: user 빌드)