directBootAware 和 defaultToDeviceProtectedStorage

以下为个人理解,如错请评

CE: 凭据加密 (CE) 存储空间, 实际路径/data/user_ce/

DE: 设备加密 (DE) 存储空间, 实际路径/data/user_de/

系统解锁前也能够运行一些App,但是需要App在manifest里显式声明android:directBootAware=true。

defaultToDeviceProtectedStorage :
    该flag使App默认存储位置为DE,系统限制在解锁前只有DE区域的存储可用,若访问CE区域会抛出异常,导致App退出。
    异常信息:  java.lang.IllegalStateException: SharedPreferences in credential encrypted storage are not available until after user is unlocked

directBootAware:
    该flag使App仅能够在系统未解锁之前运行起来。但是如果没有搭配 defaultToDeviceProtectedStorage flag一起使用的话,在解锁前依然不能访问CE区域。

为什么有defaultToDeviceProtectedStorage的存在?

  1. DE区域可能是无加密保护的

千百度
© 版权声明
THE END
喜欢就支持一下吧
点赞15 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片

    暂无评论内容