谷歌撑起保护伞？Android系统开始反盗版

  【天极网手机频道】眼下的手机市场里除了苹果iPhone之外，就当属谷歌Android发展势头最猛了，现在谷歌Android Market上Apps的数量已经突破了十万，以此势头来看Android设备总量超过iOS设备总量应该是迟早的事情。然而谷歌在近日突然宣布将为Android系统加入反盗版特性(提供授权认证服务)，这一举措一经发布就在Android软件开发者和Android用户群中引起了强烈反响。

  据国外媒体最新消息报道，Google公司日前已经公布了一项全新的反盗版服务，该服务设计出来的初衷就是为了帮助保护Android应用程序不遭盗版的。据透露，这套应用程序授权系统可以允许应用程序直接与Android Market在线商店服务器通讯，从而侦测Android智能手机上运营的应用程序究竟是经过开发者许可的还是盗版破解应用程序副本。我们姑且先不来判断谷歌的这个决策是好是坏，我们首先来看一下谷歌android从诞生到现在的整个发展经历和出现过的问题。

  我们暂且可以将谷歌Android目前的发展战略称之为“机海战术”。因为几乎每隔几天就会有一款新的Android 手机被推出，因为所有厂商首先看到的一定是其系统开源免费，因此包括国内山寨品牌在内的厂商纷纷都推出了自己的Android产品，但由于谷歌允许各手机厂商在Android基础上改进并添加自己的东西，再加上之前的操作系统本身和用户所安装的应用程序都没有明确的升级策略，核心功能的配置也不够连贯，因此曾经有很多业内人士曾预言Android平台或许有可能会成为一个大量不兼容设备的起点。

  谷歌CEO Eric Schmidt本周表示，每天都会有20万台左右的新Andorid设备出售。而市场研究机构NPD最近公布的数据显示，今年第二季度，由Android驱动的智能手机销售量在美国用户市场排名第一。由于Android机型开始在市面上大量铺盖，再加上谷歌Android系统的开放性，因此手机信息安全也就成为了人们关注的话题。前段时间，首款出现在Android手机平台上的病毒“安卓短信卧底”(SW.Spyware.A)及它的一个变种(SW.Spyware.B)被网秦全球手机安全中心发现并拦截。

  据了解，该病毒正是利用了Android的开源性和Android应用程序较多，从而伪装成一款计算交税金额的计算器来诱骗用户安装该病毒能窃取手机中的短信内容，造成用户隐私严重泄露，其变种病毒除能窃取短信外还能监控用户的通话记录。当用户安装后，该病毒将会每隔一小时上传用户的短信内容到指定邮箱，造成隐私信息泄露。新变种病毒还可以选择监控的内容，如短信、电话记录等。此外还可以设置定时上传的时间，黑客只需登陆服务器就可随意查看用户的所有通讯隐私。

  以目前Android的应用平台机制，用户所安装的软件几乎是没有任何版权保护的自由状态，软件也就相当容易被“盗版”，一旦被某些黑客等“不法分子”利用，就可能会造成相当大的不良后果。因此，从兼容和安全这两方面来看的话，谷歌加入“反盗版特性”这一决策对于用户是一种负责的表现。

  与此同时，有很多用户都担心谷歌Android是否会重蹈诺基亚“证书门”的覆辙，这点请大家尽管放心，因为从外表来看谷歌Android的“反盗版认证”和诺基亚的“证书认证”有些相似，但实质上还是有很大的差别的。

  诺基亚的“证书签名认证系统”是说诺基亚用户想要安装一个应用软件，首先必须得到一个授权文件，并且将授权文件和所要安装的应用结合在一起才可以正常安装；而这个授权文件就是所谓的“证书”，授权文件和安装软件的结合过程即是“签名”。没有进行“证书签名”的软件是无法在诺基亚Symbian手机上进行安装使用的。

  此外，诺基亚的证书文件的申请过程也十分繁琐。需要登录Symbian网站用邮箱注册一个ID，而且必须是企业邮箱（常用的hotmail、sina、163、126等邮箱是无效的），然后再上传自己手机的IMEI号(手机键盘上输入*#06#可查看)才可以申请，最后还需要一段时间的等待才会获得认证。

  而谷歌Android系统“反盗版认证”的工作原理是在安装过程中会自动连接网络，允许应用程序来查询Android Market的授权服务器，并返回信息来识别当前用户的许可情况，从而很快的认证此应用程序是否合法。

  上图就是授权认证服务的运作方式的示意图，3rd App可以在应用内部调用 Google 提供的LVL(认证验证库)，LVL运行于3rd App的进程中，它会负责跟本地Market App进行IPC(进程间通信)，而Market App负责跟远端的Market License Server做网络通信，查询认证信息，然后返回给LVL，最后3rd App里的Activity可以获得认证验证的结果并自行决定应对措施，比如验证不通过则限制功能，限制使用时间，显示广告，直接退出等等。据消息显示，从Andorid 1.5版本以上的平台均可以支持这一特性，该特性可以被Android开发人员免费使用，而且目前还并没有提出任何强制性的要求。

  从多方面考虑，谷歌Android的“反盗版认证”无论是对于用户还是软件开发者来说，都是比较有利的。不仅维护了软件开发者的利益，而且还保证了整个Android Market的稳定发展和用户使用软件的安全性，但同时也有可能会为国内用户对部分收费软件的破解带来了麻烦，对于这点不妨等谷歌Android的“反盗版认证”正式实施之后再做评论。