Google安全服务概述

Google 提供了一套基于云的服务，用户可通过 Google 移动服务将这些服务安装到兼容的 Android 设备上。

Google 移动服务 (GMS) 集合了多种 Google 应用和 API，能够为各种设备提供功能方面的支持。这些应用彼此之间可以完美配合，以确保您的设备可以立即为用户提供卓越的体验。

Google 的主要安全服务包括：

Google Play：Google Play 是一系列服务的总称。借助这些服务，用户可以通过自己的 Android 设备或网络发现、安装和购买应用。Google Play 可让开发者轻松覆盖 Android 用户和潜在客户。此外，Google Play 还提供社区审核、应用许可验证、应用安全扫描以及其他安全服务。

Android 更新：Android 更新服务可为某些 Android 设备提供新功能和安全更新，其中包括通过网络或无线下载 (OTA) 方式提供的更新。

应用服务Application services

可让 Android 应用使用云功能的框架，例如应用数据和设置备份功能，以及用于推送消息的云端至设备消息传递功能 (C2DM:Cloud to Device Messaging)。

验证应用Verify Apps

在用户安装有害应用时发出警告或自动阻止安装；持续扫描设备上的应用，并在发现有害应用时发出警告或将其移除。

SafetyNet：一款旨在保护隐私的入侵检测系统，能够帮助 Google 跟踪和降低已知的安全威胁，并能够发现新的安全威胁。SafetyNet 通过检查设备上的软件和硬件信息来评估其完整性。评估结果是一份使用密码签署的声明，对设备的基本属性——例如总体完整性和与 Android 的兼容性 (CTS)——以及应用的相关元数据（例如其软件包名称和签名）进行证实。

https://github.com/googlesamples/android-play-safetynet/

SafetyNet Attestation：用于确定设备是否与 CTS 兼容的第三方 API。Attestation 还可以协助识别与应用服务器通信的 Android 应用。

开发者可通过这个 API 远程评估与其通信的 Android 设备的真伪。

Android 设备管理器：既是一款网络应用，也是一款 Android 应用，用于寻找丢失的设备或被盗的设备。

经过改良的新版 Android 设备管理器。“查找我的设备”可以协助您轻松定位丢失的 Android 设备，并在您寻找设备期间确保您的信息安全无虞。 定位您的手机、平板电脑或手表。忘记将您的 Android Wear 设备放在哪里了？没关系。 让设备响铃。“查找我的设备”可在设备位于附近时协助您跟踪设备。 锁定设备、清空设备或显示一条消息。借助“查找我的设备”，您可以远程保护设备安全，并方便捡到设备的人与您联系。 权限须知 • 位置信息：需要使用位置信息，以便在地图上显示您设备的当前位置。 • 通讯录：需要访问通讯录，以便存取与您的 Google 帐号关联的电子邮件地址。

目前Android 提供了以下关键安全功能：

1，通过 Linux 内核在操作系统级别提供的强大安全功能

2，针对所有应用的强制性应用沙盒

3，安全的进程间通信

4，应用签名

5，应用定义的权限和用户授予的权限