Безопасность Windows Phone
Современные смартфоны хранят очень много личной информации пользователя. Эта информация должна быть хорошо защищена.
Модель безопасности Windows Phone основана на модели контейнеров безопасности – изолированные контейнеры, в которых процесс создается и выполняется. Права доступа к контейнерам предоставляются системой. Система предоставляет права по старому принципу наименьших привилегий, что означает, что приложение не имеет доступа ни к чему, кроме того, что необходимо для выполнения поставленных функций. Например, приложение почты не может произвольно открыть камеру, так как это не является его основной функцией.
Каждый контейнер начинается с ограниченного набора привилегий, достаточных для написания самостоятельного приложения, такого как калькулятор или простая игра, но недостаточных для использования всех функций смартфона. Если приложению нужно использовать дополнительные функции смартфона, такие как контакты пользователя или определения местоположения, эти функции должны быть явно указаны в списке Возможностей, который изображении на рисунке 2. Список Возможностей используется как набор механизмов контроля доступа к функциям смартфона. Система должна явно предоставить доступ к контейнеру.
При разработке приложения разработчик сам указывает функции, которые ему необходимы для создания приложения.
Рисунок 2, список возможностей приложения Windows Phone
Все возможности смартфона, которые необходимо использовать в приложении, отображаются в магазине на странице приложения, и тогда пользователь сам может решить, хочет ли он давать доступ вашему приложению к необходимым возможностям и установить ваше приложение или нет.
Ядро
Как уже было сказано, платформа Windows Phone 8 получила общее ядро с настольной Windows 8. На самом деле, ядро содержит два разделенных компонента. Первый компонент – Системное ядро Windows, которое включает в себя основные функции ОС Windows, в том числе ядро NT, файловая система NT (NTFS) и сетевой стек. Это минимальное ядро, которое является результатом совершенствования архитектуры в течение многих лет, целью которого было обеспечить общую базу для разных типов устройств, в том числе и для смартфонов.
Над системным ядром собран набор функций Windows, которые не входят в ядро, но так же доступны для смартфонов. Это такие компоненты, как Мультимедиа, CoreCRL, DirectX и Trident – движок рендеринга для Internet Explorer. Этот набор – Мобильное Ядро – это отдельный архитектурный объект для Windows Phone. Windows содержит те же компоненты, что и мобильное ядро Windows Phone, но они являются частью более широкого набора функциональных возможностей. Это обозначено пунктиром на рисунке 3.
Системное ядро и Мобильное ядро представляют объединение Windows и Windows Phone 8, когда две операционные системы выполняют один и тот же код.
Рисунок 3, состав ядра Windows Phone 8, Windows 8
Windows Runtime
Для потребителей наиболее радикальным изменением в Windows 8 является интерфейс, а для разработчиков - это новая модель программирования и набор API(application programming interface – интерфейс прикладного программирования), общеизвестный как Windows Runtime. Windows Runtime представляет собой не просто набор новых функций и возможностей, но и принципиально новый подход к разработке приложений и компонент для Windows. Она является основой для разработки приложений магазина Windows.
Платформа Windows Runtime основана на Component Object Model (COM – Объектная модель компонентов), дополненной детальными метаданными, описывающими каждый компонент. Эти метаданные позволяют методам и компонентам Windows Runtime быть легко переносимыми в разные среды программирования, построенные на них. В Windows Phone существуют две таких среды: CoreCRL – основная версия .Net(C# или Visual Basic) и чисто нативный код (С/С++).
|
