毕业设计(开题报告+外文翻译）-基于android手机平台的吃豆人游戏设计与开发.doc

毕业设计（论文）开题报告（含文献综述、外文翻译）题 目 基于android手机平台的吃豆人游戏设计与开发 姓 名 学 号 二一年 十二 月 二十五 日毕业设计（论文）开 题 报 告（包括选题的意义、可行性分析、研究的内容、研究方法、拟解决的关键问题、预期结果、研究进度计划等）浙江大学城市学院毕业论文开题报告1. 选题的背景和意义1.1 选题的背景目前随着移动设备越来越普及以及移动设备的硬件的提升，移动设备的功能越来越完善，移动设备的系统平台也日渐火热起来。目前国内最常见的移动开发平台有symbian，iphone，windows phone以及当下正在逐步兴起的android。目前为止国内已经有很多android系统的用户。截止2010年第二季度android系统的国内市场占有率已经过10%，在西欧以及北美智能手机市场占有率也在20%左右。可见android系统正在崛起之中。但是对于android系统的应用和开发在国内仍然属于起步和探索阶段。急需要大量的相关技术和人员的投入。下面首先介绍一下android系统。android是基于linux内核的软件平台和操作系统，是google在2007年11月5日公布的手机系统平台，早期由google开发，后由（open handset alliance）开发。它采用了软件堆层（software stack，又名以软件叠层）的架构，主要分为三部分。低层以linux核心工作为基础，只提供基本功能；其他的应用软件则由各公司自行开发，以java作为编写程式的一部分。在学院和老师的支持和帮助下，我所在的手机开放实验室在2009年底就开始对android系统进行深入细致的研究。在国内android相关领域属于较早研究的一批，经过老师和同学一年多的努力，在这个方面也积累了一定的知识和技能。所以希望通过这篇论文的研究，展示我这一年多来学习与实践的成果，希望给本科四年的学习交上一份圆满的答卷。1.2 国内外研究现状1.2.1 国内外手机系统现状目前国外各软硬件厂商已经推出过多款手机操作系统。下面简单介绍一下现主流手机操作系统。 现阶段使用较广泛大家也相对熟悉的手机操作系统是由诺基亚公司主导推出的symbian 操作系统。symbian是为手机而设计的操作系统，它是一个实时性，多任务的纯32位嵌入式的操作系统，具有低能耗，内存占用较少等特点。现在流行的symbian系统有以下四个版本，分别为s40、s60(第二版）、s60（第三版）、s60（第五版）。s60（第五版）为触摸屏手机版本。ios是由苹果公司为iphone开发的操作系统。它主要是给iphone、ipod touch以及ipad使用。就像其基于的mac os x操作系统一样，它也是以darwin为基础的。ios的系统架构分为四个层次：核心操作系统层（the core os layer），核心服务层（the core services layer），媒体层（the media layer），可轻触层（the cocoa touch layer）。系统操作占用大概240mb的存储器空间windows mobile 系列操作系统是从微软计算机的windows操作系统演化而来的。windows mobile系列操作系统功能强大，而且支持该操作系统的智能手机大多数都采用了英特尔嵌入式处理器，主频比较高，在其它硬件配置(如内存、储存卡容量等)上也比采用其它操作系统的智能手机要高出许多，因此性能比较强劲，速度比较快。palmos属于palm公司开发，是一种32位的嵌入式操作系统，是一套专门为掌上电脑编写的操作系统，是一种轻量级、比较开放的操作系统，占用的内存非常小。现在多用paml公司生产的手机上。该系统允许用户在其基础上编写和修改相关软件，使支持的应用程序更加丰富多彩。palm系统与其他手机系统相比在其它方面也还存在一些不足，如palm操作系统本身不具有录音、mp3播放功能等，但是可以通过加入第三方软件或硬件设备来实现。相对国外手机系统百花齐放的局面，国内手机操作系统则处于刚起步的阶段。目前国内还没有自主研发并商品化的手机操作系统。当然近些年来国内企业和我国政府在这方也投入了大量的人力和物力。同时也取得了一定成果。在2009年8月，由中国移动所主导开发ophone平台面世。ophone平台采用开源的linux作为系统内核，借鉴并兼容android平台，集成灵活高效的java应用框架，充分借鉴当下主流手机操作系统所具有的良好用户体验，提供了一套完整的电话解决方案和各类移动数据业务解决方案。1.2.2 国内外手机应用现状随着3g在中国的全面启动，它所带来的巨大机遇和新生力量，大规模的网络建设正不断深入展开。但不可否认的是我国在通信领域中相比许多发达国家仍然存在着不小的差距，就在国人还在为edge这种传输速度仅能达到384kb/秒的2.75g过渡技术而欣喜的时候，国外早已开始试行hsdpa这种3.5g技术，传输速度更可达到惊人的数兆每秒，而基于其上所开发的延伸功能更是数不胜数，所以国内外手机应用也存在的较大的差异。但国内外对手机应用的需求方向是大致相似的，主要集中在信息服务，娱乐，学习这些方面。目前国内外手机应用服务方向主要有基于地理位置的信息服务（location based service lbs）它是通过电信移动运营商的无线电通讯网络(如gsm网、cdma网)或外部定位方式(如gps)获取移动终端用户的位置信息(地理坐标，或大地坐标)，在gis(geographic information system，地理信息系统)平台的支持下，为用户提供相应服务的一种增值业务。例如手机定位，导航服务。近年来十分热门的网络社交服务（social networking services）也已进入到手机客户端领域。例如国内有名的社交网站人人网已经针对iphone，android，塞班等手机平台推出了手机客户端。国外最大的社交fackbook也已经传出正在进行针对手机的产品的研发。twiter,myspace等国外知名社交类网站都已经推出手机版。国内淘宝网旗下口碑网在今年也已经推出针对多个手机平台的客户端程序。msn，qq等即时通信类的应用也已经在各个主流手机平台推出。 手机办公类软件在手机上也正日趋完善，在手机上编辑查看各类文档已经实现，在android平台上的quickoffice就是这样的软件。在google market（一个谷歌针对android系统用户所开发的应用商场）上已经有过万的企业应用办公套件。手机娱乐游戏类应用，该类应用作为传统类手机应用，在各个平台上发展已近相对完善，手机上对各种流媒体的播放也已完美的支持。各类传统pc游戏厂商进入手机领域。1.3 发展趋势随着3g应用的不断开发推广，用户会越来越需要更加个性化、优质化的多媒体数据服务，用户希望能够随时、随地无缝利用3g网络进行办公、网上交易、游戏娱乐、欣赏影视节目、收听和下载音乐等。根据观察，在不久的将来，移动手机终端将会在以下若干方面具有新的发展。首先，提供智能提醒服务，手机能够与用户实现密切配合，并监控用户的个性化设置（保持在本地或者云端），当重要时间点或关键事物需要用户注意时，手机会向用户发出“提醒”服务，服务包括日程提醒、交通状况、最佳行车路线、最佳泊位、优惠活动、实时新闻、体育赛事、天气情况、股市行情、好友活动、亲友生日等。其次，提供虚拟现实体验，手机可以借助传感器、周边设备了解到您的身边环境，并根据收集到的信息，智能的为您提供有用的信息，如在网络世界养的宠物，可以借助音频设备表达叫声，借助马达和位置传感器等传递其跳、跃等行为信息；也可以在用户购物时，提供相关的同类产品价格参考，提醒用户附近的那个卖场更物美价廉；根据实际场景，为用户及时提供正在操控的产品的使用方法提醒。接着，发挥物联网的优势，借助无处不在的传感器，可以感知并分享到周围世界的海量信息，这些信息将在“云端”得到整合，帮助用户及时、准确的获得气息信息、交通路况。另外借助物联网，用户间可以方便、快速的分享资源，协助和交互。如进行端到端的多人游戏、照片分享、书籍分享、音乐分享等。然后，作为经济工具，在交通或者信息不发达的情况下，帮助用户找到最佳的市场，获得有价值的帮助信息，帮助用户从事的经济活动的收益率。最后，更加智能、安全的设备，随着智能手机的不断普及和更加智能，手机软件的更新、升级将会变得越发简单，并会为用户提供工具或信息，让用户有能力和权力决策那些内容可以浏览、下载或分享。在安全性上也将更加出色，能够十分有效的帮助用户进行获取到的内容的管理，保护用户的个人隐私和基于手机的金融活动如电子钱包、在线支付、在线贸易等。 2研究的基本内容根据近一年来的学习android平台游戏动画的经验，结合现在已有技术，基于游戏动画设计的基本原理。设计一个基于android平台的吃豆人的游戏应用。主要包含游戏的关卡切换，游戏动画的实现，基于图形的碰撞检测，游戏数据在手机系统和网络上存储和人工智能的实现。2.1 基本框架首先基于android平台特性，把本应用主要划分为五大模块分别为：程序控制界面、数据持久化模块，网络数据传输模块，游戏逻辑模块，游戏音效模块。程序体系结构如下图所示：图2.1 吃豆人程序体系结构图本程序主要通过程序控制界面和用户进行交互， 用户通过该界面上的相应选项进行游戏，控制怪物进行游戏，提交游戏积分，存储游戏积分，播放游戏音乐等各项功能。程序控制界面同时也负责各模块间数据的传输。游戏逻辑模块主要功能是负责游戏画面的绘制，游戏中敌对怪物人工智能的实现，以及用户输入的控制的响应（如键盘，导航键和屏幕输入）。下图是游戏逻辑块的体系结构,游戏逻辑模块主要分为人工智能、游戏绘图引擎和人机交互控制。图2.2吃豆人程序体系结构图数据持久化模块主要负责游戏中所产生的内存数据，转化成可存储的xml数据。该模块包含xml数据结构定义、xml生成和xml数据解析。具体结构如下图所示：图2.3吃豆人程序体数据持久化图网络数据传输模块主要功能为提交用户游戏评分至网络服务器中。游戏音效模块提供游戏音乐的播放和关闭的功能，其向主控制界面暴露开启和关闭音乐的接口。2.2 研究的重点和难点重点（1）基于android游戏动画的实现（2）游戏地图的数据结构的生成。（3）游戏动画中的碰撞检测问题。（4）android系统网络通信协议以及数据交互方法。（5）android系统数据存储方式。（6）人机交互界面的友好性。难点 （1）多线程程序编写的安全性问题。（2）android 系统的dalvik虚拟机垃圾回收问题的处理。（3）基本android吃豆人应用的人工智能算法的实现。（4）游戏中多线程通信的问题。2.3 拟解决的关键问题关于android游戏动画的实现上，实现一个相对简单高效的游戏引擎，或者从其他手机平台移植相对较为成熟的游戏动画引擎。了解android 系统的dalvik虚拟机工作机制，解决由于虚拟机系统在垃圾回收时所造成的占用系统资源较大的问题。解决游戏人工智能的解决方案，查找a*，遗传算法等算法在本应用中实现的可能性。3研究的方法及措施利用网络查阅国内外相关资料，利用数据库资源浏览大量的期刊与文献，进行分析与研究。深入国内外android系统开发者社区，与一线开发者进行交流，获取更多信息与技术。 应用拟采用java实现，模块化结构，独立开发各个功能模块，尽量降低各模块之间的耦合，在各个功能模块实现的基础上构建灵活方便的ui界面。 4预期研究成果完成毕业论文和毕业设计以及毕业答辩。开发游戏能发布到国内外公共android应用平台上，例如移动的mm市场和谷歌的电子市场。为本应用申请软件著作权。5研究工作进度计划2010年第7学期 第6-9周 查阅文献和外文翻译 第10-12周 撰写文献综述第12-15周 撰写开题报告，完成开题报告答辩第15-19周 程序设计与开发2011年第8学期 第1-7周 程序设计与开发第9-10周 撰写毕业论文第11周 修改论文第12周 论文答辩毕业设计（论文）文 献 综 述（包括国内外现状、研究方向、进展情况、存在问题、参考依据等）浙江大学城市学院毕业论文文献综述android手机系统及应用研究现状1. 国内外研究现状目前随着移动设备越来越普及以及移动设备的硬件的提升，移动设备的功能越来越完善，移动设备的系统平台也日渐火热起来。目前国内最常见的移动开发平台有symbian，iphone，windows phone以及当下正在逐步兴起的android。目前为止国内已经有很多android系统的用户。截止2010年第二季度android系统的国内市场占有率已经过10%，在西欧以及北美智能手机市场占有率也在20%左右。可见android系统正在崛起之中。但是对于android系统的应用和开发在国内属于起步和探索阶段。现阶段虽然已经有较多人关注，但任然急需要大量的相关技术和人员的投入。 1.1 国内外手机系统现状目前国外各软硬件厂商已经推出过多款手机操作系统。下面简单介绍一下现主流手机操作系统。 现阶段使用较广泛大家也相对熟悉的手机操作系统是由诺基亚公司主导推出的symbian 操作系统。symbian是为手机而设计的操作系统，它是一个实时性，多任务的纯32位嵌入式的操作系统，具有低能耗，内存占用较少等特点。现在流行的symbian系统有以下四个版本，分别为s40、s60(第二版）、s60（第三版）、s60（第五版）。s60（第五版）为触摸屏手机版本。android系统是google于2007年11月5日宣布的推出的基于linux平台的开源手机操作系统，该平台由操作系统、中间件、用户界面和应用软件组成，号称是首个为移动终端打造的真正开放和完整的移动软件。它采用软件堆层（software stack，又名软件叠层）的架构，主要分为三部分。底层以linux内核工作为基础，由c语言开发，只提供基本功能；中间层包括函数库library和虚拟机virtual machine，由c+开发。最上层是各种应用软件，包括通话程序，短信程序等，应用软件则由各公司自行开发，以java作为编写程序的一部分。不存在任何以往阻碍移动产业创新的专有权障碍。google通过与软、硬件开发商、设备制造商、电信运营商等其他有关各方结成深层次的合作伙伴关系，希望借助建立标准化、开放式的移动电话软件平台，在移动产业内形成一个开放式的生态系统。ios是由苹果公司为iphone开发的操作系统。它主要是给iphone、ipod touch以及ipad使用。就像其基于的mac os x操作系统一样，它也是以darwin为基础的。ios的系统架构分为四个层次：核心操作系统层（the core os layer），核心服务层（the core services layer），媒体层（the media layer），可轻触层（the cocoa touch layer）。系统操作占用大概240mb的存储器空间windows mobile 系列操作系统是从微软计算机的windows操作系统演化而来的。windows mobile系列操作系统功能强大，而且支持该操作系统的智能手机大多数都采用了英特尔嵌入式处理器，主频比较高，在其它硬件配置(如内存、储存卡容量等)上也比采用其它操作系统的智能手机要高出许多，因此性能比较强劲，速度比较快。palmos属于palm公司开发，是一种32位的嵌入式操作系统，是一套专门为掌上电脑编写的操作系统，是一种轻量级、比较开放的操作系统，占用的内存非常小。现在多用paml公司生产的手机上。该系统允许用户在其基础上编写和修改相关软件，使支持的应用程序更加丰富多彩。palm系统与其他手机系统相比在其它方面也还存在一些不足，如palm操作系统本身不具有录音、mp3播放功能等，但是可以通过加入第三方软件或硬件设备来实现。相对国外手机系统百花齐放的局面，国内手机操作系统则处于刚起步的阶段。目前国内还没有自主研发并商品化的手机操作系统。当然近些年来国内企业和我国政府在这方也投入了大量的人力和物力。同时也取得了一定成果。在2009年8月，由中国移动所主导开发ophone平台面世。ophone平台采用开源的linux作为系统内核，借鉴并兼容android平台，集成灵活高效的java应用框架，充分借鉴当下主流手机操作系统所具有的良好用户体验，提供了一套完整的电话解决方案和各类移动数据业务解决方案。1.2 国内外手机应用现状随着3g在中国的全面启动，它所带来的巨大机遇和新生力量，大规模的网络建设正不断深入展开。但不可否认的是我国在通信领域中相比许多发达国家仍然存在着不小的差距，就在国人还在为edge这种传输速度仅能达到384kb/秒的2.75g过渡技术而欣喜的时候，国外早已开始试行hsdpa这种3.5g技术，传输速度更可达到惊人的数兆每秒，而基于其上所开发的延伸功能更是数不胜数，所以国内外手机应用也存在的较大的差异。但国内外对手机应用的需求方向是大致相似的，主要集中在信息服务，娱乐，学习这些方面。目前国内外手机应用服务方向主要有基于地理位置的信息服务（location based service lbs）它是通过电信移动运营商的无线电通讯网络(如gsm网、cdma网)或外部定位方式(如gps)获取移动终端用户的位置信息(地理坐标，或大地坐标)，在gis(geographic information system，地理信息系统)平台的支持下，为用户提供相应服务的一种增值业务。例如手机定位，导航服务。近年来十分热门的网络社交服务（social networking services）也已进入到手机客户端领域。例如国内有名的社交网站人人网已经针对iphone，android，塞班等手机平台推出了手机客户端。国外最大的社交fackbook也已经传出正在进行针对手机的产品的研发。twiter,myspace等国外知名社交类网站都已经推出手机版。国内淘宝网旗下口碑网在今年也已经推出针对多个手机平台的客户端程序。msn，qq等即时通信类的应用也已经在各个主流手机平台推出。 手机办公类软件在手机上也正日趋完善，在手机上编辑查看各类文档已经实现，在android平台上的quickoffice就是这样的软件。在google market（一个谷歌针对android系统用户所开发的应用商场）上已经有过万的企业应用办公套件。手机娱乐游戏类应用，该类应用作为传统类手机应用，在各个平台上发展已近相对完善，手机上对各种流媒体的播放也已完美的支持。各类传统pc游戏厂商进入手机领域。2研究方向2.1 android系统架构研究android平台是一组面向移动设备的软件包，它包含了一个操作系统、中间件和关键应用程序。android是一组面向移动设备的软件包（目前不仅限于移动手机领域，android也已经进入其他嵌入式领域，如汽车中控台，mp3/mp4等），包含了一个操作系统，中间件和关键应用程序。android sdk的预览版提供了必需的开发工具和应用程序接口，基于这些，我们就可以使用java编程语言在android平台上开发应用程序了。android系统架构基本分为应用（applications），应用框架（application frameworks），库函数（libraries），运行时环境（android runtime），linux 内核（linux kernel）。下方图表显示了android操作系统的主要组件。图1.1 android系统架构图1.应用程序android会同一系列核心应用程序包一起发布，该应用程序包包括email客户端，sms短消息程序，日历，地图，浏览器，联系人管理程序等。所有的应用程序都是使用java语言编写的。2.应用程序框架 开发人员也可以完全访问核心应用程序所使用的api框架。该应用程序的架构设计简化了组件的重用;任何一个应用程序都可以发布它的功能块并且任何其它的应用程序都可以使用其所发布的功能块(不过得遵循框架的安全性限制)。同样，该应用程序重用机制也使用户可以方便的替换程序组件。 3.系统运行库 android 包含一些c/c+库，这些库能被android系统中不同的组件使用。它们通过 android 应用程序框架为开发者提供服务。android 包括了一个核心库，该核心库提供了java编程语言核心库的大多数功能。4.android运行时 每一个android应用程序都在它自己的进程中运行，都拥有一个独立的dalvik虚拟机实例。dalvik被设计成一个设备可以同时高效地运行多个虚拟系统。 dalvik虚拟机执行(.dex)的dalvik可执行文件，该格式文件针对小内存使用做了优化。同时虚拟机是基于寄存器的，所有的类都经由java编译器编译，然后通过sdk中 的“dx” 工具转化成“.dex”格式由虚拟机执行。 dalvik虚拟机依赖于linux内核的一些功能，比如线程机制和底层内存管理机制。 5.linux 内核 android 的核心系统服务依赖于 linux 2.6 内核，如安全性，内存管理，进程管理， 网络协议栈和驱动模型。 linux 内核也同时作为硬件和软件栈之间的抽象层。2.2 android应用开发研究android系统开发采用java语言，使用由google android sdk和eclipse ied进行应用程序的开发。在android开发中eclipse ide 和用于 eclipse 的 android developer tools 插件是至关重要的开发工具。android 应用程序是用 java 语言编写的，但是是在 dalvik vm（非 java 虚拟机）中编译和执行的。在 eclipse 中用 java 语言编程非常简单；eclipse 提供一个丰富的 java 环境，包括上下文敏感帮助和代码提示。java 代码通过编译后，android developer tools 可确保适当地将它打包，包括 androidmanifest.xml 文件。在android sdk 附带 android emulator，是一个运行在pc端的手机模拟器，开发者可以使用这个模拟器来运行自己编写的应用程序。 3进展情况如今android系统已经不单在手机上，它也开始进入其他嵌入式领域。2009年11月份由我国某企业研发的首款基于android的系统的车载系统面世，现在已经安装在汽车上。现在我们也可以买到很多基于android系统的mp3,mp4产品。近日tcl也推出国内首款android系统的电视。相信在不久的未来我们也将看到更多领域有android系统的身影。错误！未找到引用源。4 存在问题 由于android系统的开源性，android平台已经难以阻挡的走上了版本界面分化的道路，尤其是2009年到2010年，在一年多的时间里。首先从android平台本身的进化来看，短短的一年多时间，已经经历了6次重要的版本更新，这样频繁的更新版本，无论是用户、oem商、开发者或者终端销售者，都必须付出更多的成本，相比之下，苹果iphone os就显得要稳定许多。对于开发android而言版本的分裂是一个难以解决的问题，由于低版本不能在高版本中正确的运行，所以在编写正确程序在其他的版本的机器上就不能正确的运行，而且这一个问题也难以解决。正如html在不同浏览器中不能被正确解析，android系统也正面临着相似的困境。现在我们所采取的方法是在编程时，在不影响应用功能的情况下，应把系统版本降低到1.5左右。以求让更多的用户能完整的使用到应用程序。参考文献（含开题报告和文献综述） 1gong lei,zhou cong.development and research of mobile termination application based on androidj. computer and modernization. 2008.82shane conderandroid wireless application developmentm. addison-wesley.20103enck,w., ongtang,m.,mcdaniel,p. understanding android securityj. security & privacy, ieee.2009,7(1),p50-57 4sandeep kumar. location based services using androidc. internet multimedia services architecture and applications (imsaa), 2009 ieee international conference. p1-55刘昌平,范明钰. android手机的轻量级访问控制j.计算机应用研究,2010,76enck,w., ongtang,m.,mcdaniel,p. understanding android securityj. security & privacy, ieee.2009,7(1),p50-577 杨丰盛android应用开发揭秘m. 北京：机械工业出版社, 20108 余志龙，陈昱勋，郑名杰android sdk开发范例大全m. 北京：人民邮电出版社, 20109 张运芳android 创赢路线与产品开发实战m. 北京：电子工业出版社, 201010 罗伟android平台的即时通讯系统的研究与实现d硕士学位论文. 湖南师范大学，200811 frank ablesonintroduction to android developmenteb/ol/developerworks/opensource/library/os-android-devel/index.html,2002 胡伟 android系统架构及其驱动研究j 广州广播电视大学学报，2008.813 李苑基于android移动平台的警务查询系统d硕士学位论文. 南昌大学，200914 郑建，贺超android和chrome的发展与未来j 移动通信 ，2010.315 张鹏中国企业为什么青睐androidj 通信世界 2010.3毕业设计（论文）译文及原稿译文题目 深入理解安致系统的安全性 原稿题目 understanding android security 原稿出处 security & privacy, ieee.2009,7 浙江大学城市学院毕业论文 外文翻译深入理解安致系统的安全性 错误！未找到引用源。下一代开放操作系统的主流将不会在桌面上，但是将会出现在我们每天携带的手机上。这些开放性的环境将会带领这些新的应用可能集成这些已经存在的在线服务，当然随着日以具增的数据与服务在手机上的支持，手机上的安全缺陷也越发明显。下一代操作系统本质在于是否提供一个完整综合的安全平台。由开放手机联盟（open handset alliance 谷歌领导）所开发的android 系统是一个被广泛看好的一个手机开源系统，该系统提供一个基本的操作系统，一个中间件应用层，一个java开发工具和一个系统应用收集器（collection of system applications ）。尽管android sdk自2007年就发布了，但是第一部android 手机却在2008年10月才诞生。自从这时起谷歌开起了自己的时代，t-mobile的g1的制造商台湾 htc估算g1的发货量在2008年底已经超过100万部。据业内人士预期该g1手机的销量将会在2009年继续保持。不久的将来其他许多手机供应商要计划支持这个系统。一个围绕android庞大的开发者社区已经建立，同时很多新的产品和应用已经可以在android上使用。一个android的主要卖点是它使开发人员无缝把在线服务扩展到手机。这方面最明显的例子是谷歌的紧密集成gmail，日历和联系人web应用程序通过该系统。用户只需提供一个android用户名和密码，其手机自动同步与谷歌的服务。其他厂商正在迅速适应自己的现有的即时通讯，社交网络和游戏服务。android和许多企业寻找新途径来整合他们的自己已有的业务到android上。传统的台式机和服务器的操作系统一直在努力进行安全功能的集成。这些个人和商业应用在单一平台的很出色，然而这一块业务一个手机平台上像android上不是很有用。它给了许多研究人员希望。android没有停在为其他平台体用应用支持：应用的执行依赖于顶层java中间件，这个中间件运行在嵌入式linux 内核之上。所以开发人员要把他们的应用部署到android必须使用其自定义的用户界面环境。此外，android系统应用限制各应用相互调用api协作，并且对方为自己的用户应用进行身份验证。尽管这些应用有一定的安全特性，我们一些有经验的开发人员开发android应用人士透露，设计安全应用程序并不总是直线前进的。android使用一个简单的许可标签分配模式限制访问的资源，但其他应用程序的原因必要性和便利，其设计师们增加了困惑对这个系统。本文试图对android的安全的复杂性进行讲解，并注意一些可能的发展缺陷以及应用程序的安全。我们通过尝试得出一些经验教训，希望对未来的安全有用。android application android应用程序框架对开发者来说是一个强制架构。它没有一个main（）函数功能或单一入口点执行，相反，开发人员必须在设计方面的应用组件。我们开发的应用对android的sdk的帮助的apiexample application。 我们开发了一个描述如何创建android的应用。有兴趣的读者可以去我们的站点下载让我们考虑一个基于位置的社交网络应用，其中手机用户可以通过本应用发现他们的朋友们位置。我们进行功能拆分，分成两个应用程序：一个用于跟踪查看朋友和常看他们。如图1所示，friendtracker应用包括跟踪的组件specifc朋友的位置（例如，通过一个web服务），储存地理坐标，并分享这些合作统筹与其他应用程序。然后用户使用友情查看器应用程序来检索地理坐标和储存在地图上查看朋友。这两个应用程序包含的多个组件包括展示自己任务，他们组件是由他们组件类型所决定的。 。一个android 开发者选择从根据不同的组件类型组件的目的决定 （如与一个用户或存储数据接口）。图1。例如android应用程序。friendtracker和friendviewer应用由多个不同类型的组件，每个提供一个不同的组功能。activity提供一个用户界面，service执行后台处理，content提供存储，broadcast receiver接收机其他应用程序的信息。 component types android系通定义了4种组件类型。 activity 组件定义应用程序的用户界面。通常，应用程序开发者定义每一个活动“画面。”activity可以自己开始，也可能通过传递和返回值。在一时间只有一个键盘的系统activity可以进行处理，在这个时候所有其他的activity都会被暂停。service组件执行后台处理。当一个活动需要进行一些操作，在用户界面消失以后（如下载一个文件或播放音乐），它通常采取此种动作特殊设计的服务。开发人员还可以在系统启动使用特殊的守护进程，service通常定义一个远程过程调用（rpc），其他系统组件可以用来传送接口命令和检索数据，以及注册一个回调函数。content组件存储和共享数据 用关系数据库接口。每个content供应者都有一个关联的“权限”来形容它的内容包含。其他组件使用时作为一个handle执行sql查询（如的select，insert或delete内容。虽然content供应者通常存储把数值放在数据库记录中，数据检索是实现特殊的例子，文件也同时通过内容提供商共享接口。broadcast receiver该组件作为为从邮件信箱发送信息给他应用程序。通常，广播消息的应用程序代码隐含的目的地。因此，广播接收器订阅这些目的地接收发送给它的消息。应用程序代码也可以解决明确广播接收机包括命名空间分配。图1显示了friendtracker和friendviewer应用所包含的不同的组件类型。开发者组件使用一个主要定义文件（也用于定义权限，稍后介绍）。上有一个应用程序的组件的数量没有限制定义每种类型，但作为习惯，一组件应具有相同的名称该应用程序。通常情况下，这是作为在friendviewer activity中进行注册。这一动作通常指示主activity作为该系统应用程序启动器用于启动用户界面;然而，如果需要启动特定的activity，开发者需要者在选择配置manifest 信息来实现这一个功能。在在friendtracker应用，例如，friendtrackercontrol活动被标记为主用户界面的启动点。在这种情况下，我们保留名称“friendtracker”为服务执行的核心组成部分的应用程序逻辑。在friendtracker应用包含四种类型的组件。在friendtracker服务搜寻调查外部服务并发现好友的位置。在我们的示例代码中，位置是我们随机生成的，但直接通过网络连接组件接口的服务。该friendprovider content 提供保持最新的朋友地理坐标，friendtrackercontrol活动用于启动和用户界面停止跟踪好友功能，该系统一旦启动 bootreceiver通知从广播系统启动。该friendviewer应用主要是显示有关好友的位置的信息。每个启动的friendviewer将会列出了所有的朋友和他们的地理坐标，friendmap显示他们在地图上的位置。friendreceiver将会等待接收附近的手机发送的消息这个消息来一个所指定的朋友。尽管我们可以在这些组件内放置在friendtracker应用，但是我们仍然创建了一个单独的应用程序来展示跨应用的沟通。此外，通过分离程序功能和接口，我们可以创建不同的显示和功能，可选用户界面是，许多应用程序可以重用这些来自friendtracker的功能。component interaction该组件交互的主要机制是一个intent ，这是一个简单的消息对象，其中包含一个目的地组件的地址和数据。 android的api定义了他的方法中传入intent ，并使用该信息来启动一个activity例如开始一个activity(startactivity(intent)，启动服务（startservice（intent）和广播信息（sendbroadcast（intent）。android框架来通知这些方法的调用开始执行在目标应用程序代码。这个过程中内部组件通信称为一个动作。简单地说， intent对象定义的“intent”以执行“action”。android的一个最强大的特点是允许的多种intent寻址机制。开发人员可以解决一个目标组件使用其应用的空间，他们也可以指定一个隐含的名称。在后一种情况下，系统决定了一个action的最佳组件，通过考虑安装的应用程序和用户的选择 。这个隐含的名字被称为动作字符串因为他特殊的类型的请求动作。例如一个view动作字符串，在一个intent中和数据域指向一个图像文件，系统将会直接指首选图像浏览器、开发者也能使用动作字符串进行大量广播发送和接收。在接收端的接收者，开发者使用一intent 过滤器来定制特殊的动作字符串。android系包括附加目标的决议规则，但可选的数据操作字符串类型是最常见的。图2显示了组件之间的friendtracker和friendviewer应用程序和组件的交互作用在应用程序中定义为基础的android发布的一部分。在每一种情况下，发起一个组件与其他的沟通。为了简单起见，我们称这个为件间通信（icc）。在许多方面，icc是类似于进程间通信（ipc）在基于unix的系统中。对于开发人员，icc的功能相同无论目标是在相同或不同的应用与界定将在下文的安全规则中说明。可用的icc的动作取决于目标的组成部分。每个组件类型支持自己的类型例如，当friendviewer开始friendmap的friendmap活动出现在屏幕上。服务组件支持启动，停止，并结合行动，所以friendtrackercontrol活动，例如，可以启动和停止friendtracker服务在后台运行。action的绑定组件之间建立连接，使启动执行的服务定义的rpc。在我们的例子，friendtracker结合到系统中的服务器位置的管理。understand android security错误！未找到引用源。the next generation of open operating systems wont be on desktops or mainframes but on the small mobile devices we carry every day. the openness of these new environments will lead to new applications and markets and will enable greater integration with existing online services. however, as the importance of the data and services our cell phones support increases, so too do the opportunities for vulnerability. its essential that this next generation of platforms provide a comprehensive and usable security infrastructure.developed by the open handset alliance (visibly led by google), android is a widely anticipated open source operating system for mobile devices that provides a base operating system, an application middleware layer, a java software development kit (sdk), and a collection of system applications. although the android sdk has been available since late 2007, the frst publicly available android-ready “g1” phone debuted in late october 2008. since then, androids growth has been phenomenal: tmobiles g1 manufacturer htc estimates shipment volumes of more than 1 million phones by the end of 2008, and industry insiders expect public adoption to increase steeply in 2009. many other cell phone providers have either promised or plan to support it in the near future.a large community of developers has organized around android, and many new products and applications are now available for it. one of androids chief selling points is that it lets developers seamlessly .extend online services to phones. the most visible example of this feature isunsurprisinglythe tight integration of googles gmail, calendar, and contacts web applications with system utilities. android users simply supply a username and password, and their phones automatically synchronize with google services. other vendors are ra