什么是SDK？

SDK（https://www.ipdatacloud.com/?utm-source=LJ&utm-keyword=?1088），英文名稱為Software Development Kit，即軟件開發(fā)工具包。廣泛來說，它是輔助開發(fā)某一類軟件的相關(guān)文檔、范例和工具的集合。而對手機(jī)來說，通常情況下，SDK是在APP中提供某種功能或服務(wù)的插件。它就像是一種通用的功能或者服務(wù)模塊，可以作為插件方便地嵌入到不同的APP 中使用。

隨著手機(jī)移動市場份額的快速增長,應(yīng)用程序開發(fā)人員的數(shù)量也增長迅速。為了縮短開發(fā)時(shí)間和提高開發(fā)效率,手機(jī)應(yīng)用開發(fā)商將多種類型的第三方SDK(軟件開發(fā)工具包)集成到他們的應(yīng)用程序中。這些SDK 是由廣告、數(shù)據(jù)、社交網(wǎng)絡(luò)、地圖和推送平臺等第三方服務(wù)提供商所開發(fā)的工具包,可以提供專業(yè)的服務(wù),其中封裝了復(fù)雜的邏輯實(shí)現(xiàn)以及請求響應(yīng)的過程,使其更便于開發(fā)人員使用。不難看出,第三方SDK已經(jīng)成為手機(jī)應(yīng)用生態(tài)系統(tǒng)的重要組成部分。

SDK的運(yùn)行機(jī)制

以安卓系統(tǒng)為例

(1) 第三方 SDK 向遠(yuǎn)程服務(wù)器發(fā)送請求，圖1展示了這種類型SDK的運(yùn)行機(jī)制,例如,提供廣告服務(wù)、推送消息服務(wù)的第三方 SDK 采用這種機(jī)制。

由于HTTP沒有加密傳輸數(shù)據(jù),因此不能保證數(shù)據(jù)隱私以及完整性。HTTPS(超文本傳輸安全協(xié)議)是一種用于在不可信網(wǎng)絡(luò)上實(shí)現(xiàn)安全連接的網(wǎng)絡(luò)通信協(xié)議,它將 SSL/TLS 的安全功能添加到標(biāo)準(zhǔn) HTTP(超文本傳輸協(xié)議)通信中,因此只要正確實(shí)現(xiàn)并配置,就可以防止竊聽和中間人攻擊。使用 HTTPs 替代 HTTP 已成為一種趨勢,然而仍有許多第三方 SDK 使用 HTTP 協(xié)議,通過網(wǎng)絡(luò)連接到云服務(wù)器,這意味著很高的安全風(fēng)險(xiǎn)。

(2) 第三方SDK啟動本地服務(wù)

有些第三方 SDK在主機(jī)應(yīng)用程序中設(shè)置本地服務(wù)器,以確保這些 SDK的制造商可以可控地監(jiān)視移動設(shè)備。 本地服務(wù)器能夠收集當(dāng)前設(shè)備中的位置、IMEI、安裝信息等信息,而遠(yuǎn)程服務(wù)器可以發(fā)送請求并從本地服務(wù)器 檢索這些信息。甚至是遠(yuǎn)程安裝與卸載也可以通過與本地服務(wù)通信來實(shí)現(xiàn)。圖2描述了這種類型的 SDK 的工作機(jī)制。雖然我們可以采取一些措施來使本地服務(wù)器由正確的遠(yuǎn)程服務(wù)器控制,但是我們的通信信道可能被攻擊者劫持,這使得攻擊者能夠與本地服務(wù)器交互。

在手機(jī)應(yīng)用中,集成第三方SDK的優(yōu)勢是顯而易見的:首先,應(yīng)用程序可以獲得專業(yè)公司在各個領(lǐng)域提供的高質(zhì)量資源,例如地圖(如 GoogleMap)、交通數(shù)據(jù)、天氣數(shù)據(jù)等;其次,如果應(yīng)用程序?qū)㈩愃芇ayPal的第三方SDK包含在內(nèi),它就可以執(zhí)行像付款這樣復(fù)雜的功能。這些 SDK有助于提高應(yīng)用的開發(fā)效率,并且實(shí)現(xiàn)更加健壯,尤其是對于小型的開發(fā)團(tuán)隊(duì)。另外,廣告平臺(例如 AdMob)這種第三方SDK可以幫助應(yīng)用程序的開發(fā)者獲得收益。