apk程序是运行在虚拟机上的,对应的是Android独特的权限机制，只有体现到文件系统上时才使用linux的权限设置。

（1)Android中的apk必须签名

（2）基于UserID的进程级别的安全机制 

（3）默认apk生成的数据对外是不可见的 

（4）AndroidManifest.xml中的显式权限声明