关于DevicePolicyManager申请系统管理权限

拼搏现实的明天。 2021-11-16 09:54 460阅读 0赞

自从安卓2.2（API=8）以后，安卓手机是通过设备管理API对手机进行系统级的设备管理。

本篇通过大家熟悉的“一键锁屏”的小项目实现来介绍设备管理API如何通过强制设备管理策略创建一个安全敏感的应用程序。

一键锁屏的实现原理：当按锁屏键的时候，会发出一个广播，当用户界面接收到一个广播的时候就可以实现锁屏。而广播的发送是我们调用DevicePolicyManager（设备管理接收者）中的lockNow（）方法来实现。

锁屏需要将应用程序提升为系统管理员的权限，如果当前的应用具备系统管理员的权限，则直接调用lockNow（）进行锁屏；如果应用是首次运行不具备系统管理员权限，则需要激活一个用户授权界面来让用户进行手动授权（重点）。

所以，一键锁屏的关键点就在于如何授权。

将应用程序具备系统管理员权限的做法：写一个广播的接收者，让该广播接受者去申请系统管理员的权限，让操作系统给广播接收者授权（其实就是去激活系统的授权组件），给用户自己激活。

实现流程：

![SouthEast][]

关键的类：

1.DeviceAdminReceiver：设备管理接收者，该类提供了系统发出的意图动作。你的设备管理应用程序必须包含一个DeviceAdminReceiver 的子类。代表着手机上的设备管理器。

2.DevicePolicyManager  设备管理员

以下是根据流程写出的代码：

在MainActivity 主类中：

1 public class MainActivity extends Activity {
     2 
     3     private DevicePolicyManager manger;
     4     private ComponentName componentName;
     5     @Override
     6     protected void onCreate(Bundle savedInstanceState) {
     7         super.onCreate(savedInstanceState);
     8         setContentView(R.layout.main);
     9         
    10         //1.获取设备管理接收者
    11         manger=(DevicePolicyManager) getSystemService(Context.DEVICE_POLICY_SERVICE);
    12         
    13         //2.申请权限
    14         //MyAdmin 这个类是继承了DeviceAdminReceiver 
    15         componentName=new ComponentName(this, MyAdmin.class);
    16         
    17         //3.实现锁屏（这里封装成一个方法）
    18         lock();
    19         
    20         //4.锁屏之后杀掉我们自己的Activity，避免资源的浪费
    21         android.os.Process.killProcess(android.os.Process.myPid());
    22     }
    23 
    24     private void lock() {
    25         //判断该组件是否有系统管理员的权限
    26         
    27         boolean active=manger.isAdminActive(componentName);
    28         if(active){
    29             //已获得管理员的权限，则直接锁屏
    30             manger.lockNow();
    31         }else {
    32             //没有管理员的权限，则获取管理员的权限
    33             Intent intent = new Intent(DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
    34             intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN, componentName);
    35             //会在激活界面中显示的额外内容
    36             intent.putExtra(DevicePolicyManager.EXTRA_ADD_EXPLANATION, "----这是一键锁屏激活界面-----");
    37             startActivityForResult(intent, 0);
    38             
    39             //锁屏
    40             manger.lockNow();
    41         }
    42         
    43     }
    44 
    45     @Override
    46     public boolean onCreateOptionsMenu(Menu menu) {
    47         // Inflate the menu; this adds items to the action bar if it is present.
    48         getMenuInflater().inflate(R.menu.main, menu);
    49         return true;
    50     }
    51 
    52 }

定义并声明你的策略：在res/xml/lock.xml中声明所选择的策略集，它将会被程序强行实行。如果一个程序尝试调用在XML中没有对应策略的方法，

这将会在运行时导致一个\*[SecurityException][]\*异常。如果程序打算管理其他策略，那么其他权限，例如'\_强制锁（force-lock）。

如下代码片段在res/xml/lock.xml中声明了密码限制策略：

<?xml version="1.0" encoding="UTF-8"?>
    <device-admin xmlns:android="http://schemas.android.com/apk/res/android" >
         <uses-policies>
          
          
            
            <force-lock />
        </uses-policies>
    </device-admin>

在 Android manifest(清单文件) 中引用XML策略声明：

<receiver 
                android:name=".MyAdmin"
                android:description="@string/app_name"
                android:label="@string/app_name"
                android:permission="android.permission.BIND_DEVICE_ADMIN"  
                >
                <meta-data
                    android:name="android.app.device_admin"
                    android:resource="@xml/lock"
                     />
                <intent-filter >
                    <action android:name="android.app.action.DEVICE_ADMIN_ENABLED"/>     
                </intent-filter>           
            </receiver>

整个Android manifest(清单文件) ：

<?xml version="1.0" encoding="utf-8"?>
    <manifest xmlns:android="http://schemas.android.com/apk/res/android"
        package="com.example.mylock"
        android:versionCode="1"
        android:versionName="1.0" >
    
        <uses-sdk
            android:minSdkVersion="8"
            android:targetSdkVersion="8" />
    
        <application
            android:allowBackup="true"
            android:icon="@drawable/ic_launcher"
            android:label="@string/app_name"
            android:theme="@style/AppTheme" >
            <activity
                android:name="com.example.mylock.MainActivity"
                android:label="@string/app_name" >
                <intent-filter>
                    <action android:name="android.intent.action.MAIN" />
    
                    <category android:name="android.intent.category.LAUNCHER" />
                </intent-filter>
            </activity>
                
            <receiver 
                android:name=".MyAdmin"
                android:description="@string/app_name"
                android:label="@string/app_name"
                android:permission="android.permission.BIND_DEVICE_ADMIN"  
                >
                <meta-data
                    android:name="android.app.device_admin"
                    android:resource="@xml/lock"
                     />
                <intent-filter >
                    <action android:name="android.app.action.DEVICE_ADMIN_ENABLED"/>     
                </intent-filter>           
            </receiver>
        </application>
    
    </manifest>

激活设备管理员

好了。以上代码部署在模拟器中运行后，点击程序图标，将来到用户激活视图

![SouthEast 1][]

如果用户选择"Activate"，程序就会成为设备管理员并且可以开始配置及强制执行策略。再次运行程序将会实现一键锁屏。

如果用户选择"Cancle" 将会取消。

参考谷歌的API：

[http://developer.android.com/guide/topics/admin/device-admin.html\#lock][http_developer.android.com_guide_topics_admin_device-admin.html_lock]

[SouthEast]: /images/20211116/a7287f52c3dc4179ac0442e5c28799af.png
[SecurityException]: http://docs.eoeandroid.com/reference/java/lang/SecurityException.html
[SouthEast 1]: /images/20211116/a780fb37aa1e42f2a9143a31370ac99e.png
[http_developer.android.com_guide_topics_admin_device-admin.html_lock]: http://developer.android.com/guide/topics/admin/device-admin.html#lock