添加白名单功能

近期接到客户要求在系统中添加白名单功能，要求只能安装客户提供的业务apk和管理员指定的apk，而且支持后续业务apk升级安装。

跟踪了一下framework层的APK安装流程（本系统为Android5.1），决定在“framework/baser/services/core/java/com/android/server/pm/PackageManagerService.java"中的copyApk函数中，因为所有安装途径都会调用该函数。为简单起见就用一个普通文本文件来存放白名单apk名单，但按正常情况来说，apk安装不是根据apk的安装文件名来判断，而是应该根据apk安装的packageclass名来判断是否在白名单之中，但由于客户自身的原因，只提供apk的安装文件名，而不能提供安装包的packageclass类库名，所以只能根据安装包的文件名来判断是否在白名单中，同时后续的apk升级包的安装文件名又和最开始的安装包文件名不一致，所以还得增加一个安装包的packageclass名称文件。首先判断安装包文件名是否在白名单中，如在其中，则通过，如不在（比如升级apk）其中，则到packageclass名称文件中查找，如在其中，则通过，否则中止安装过程，弹出提示。这样做会有很大风险，如果将其他不在白名单中的安装包改名为白名单中的文件名，则可安装，但这也没办法，因为客户最开始只提供apk的文件名，所以只能通过文件名来判断。

添加位置为：

    if (ret != PackageManager.INSTALL_SUCCEEDED) {
                Slog.e(TAG, "Failed to copy package");
                return ret;
            }

之后。

        int start=origin.file.getAbsolutePath().lastIndexOf("/");
        int end=origin.file.getAbsolutePath().lastIndexOf(".");
        if (start!=-1 && end!=-1) {
                String perName = origin.file.getAbsolutePath().substring(start+1, end); //获取apk文件名
                Slog.w(TAG, "perName:"+ perName );
                int parseFlags = mDefParseFlags;
                parseFlags |= PackageParser.PARSE_ON_SDCARD;
                parseFlags |= PackageParser.PARSE_FORWARD_LOCK;
                PackageParser.Package pkg1 = null;
                try {
                        final File file1 = new File(codeFile, "base.apk");
                        final File scanFile = new File(file1.getAbsolutePath());
                        PackageParser pp = new PackageParser();
                        if ((parseFlags & SCAN_TRUSTED_OVERLAY) != 0) {
                                parseFlags |= PackageParser.PARSE_TRUSTED_OVERLAY;
                        }
                        pkg1 = pp.parsePackage(scanFile, parseFlags);
                } catch (PackageParserException e) {
                        Slog.w(TAG, "Failed to scan " + e.getMessage());
                }
                String packageName = pkg1.packageName; // 得到包名
                Slog.w(TAG, String.format("--------------------------PkgInfo: %s", packageName));

                //检查是否在白名单中
                if (checkWhitelistOfApp(perName) == 0) { //不在白名单中
                        final Message msg = mHandler.obtainMessage(NO_WHITELIST);
                        mHandler.sendMessage(msg);

                        /判断是否在packagename.txt中
                        if (checkWhitePackageName(packageName) != 1)
                                return PackageManager.INSTALL_FAILED_INTERNAL_ERROR;
                } else { //在白名单中
                        if (checkWhitePackageName(packageName) != 1)//不在packagename.txt中，添加
                                writeWhitePackageName(packageName);
                }
        }
        else {
                return PackageManager.INSTALL_FAILED_INTERNAL_ERROR;
        }

在设置中添加白名单项将在后续文章中mi

更多相关文章

随机推荐