如何测试启用了Knox的应用程序实际上是否启用了Knox

Question

我刚刚经历了制作启用Knox的应用程序（KEA）的动作，并且在设备上似乎什么也没有发生-它就像另一个应用程序一样运行。 如何确定实际上是否启用了Knox？ 我知道我的应用程序应该放在自己的Knox容器中吗？ -有没有办法发现或测试它？

Answer 1

根据Knox API（标准或高级），无法简单地查询是否已激活Knox。 具体来说，没有简单的布尔返回值“ knoxlib.isKnoxActivated（）;”。

首先，让我回顾一下Knox激活过程的工作方式：

1. 您的启用Knox的应用程序需要同时为ELM和KLM（企业许可管理和Knox许可管理类）调用“ activateLicense”。

2. 该设备需要具有通往Knox许可证服务器的网络路径，无论是三星的中央在线服务器还是您的组织内部Knox许可证服务器。

3. 您的启用Knox的应用程序必须具有广播接收器，才能接收来自Knox许可证服务器的回复。

同样不要忘记在清单中注册广播接收器，如下所示：

<receiver>
    android:name=".KnoxLicenseReceiver"
    android:enabled="true"
    android:exported="true"
    <intent-filter>
        <action android:name="edm.intent.action.license.status" />
        <action android:name="edm.intent.action.knox_license.status" />
    </intent-filter>
</receiver>

您的广播接收器类应如下所示。

public class KnoxLicenseReceiver extends BroadcastReceiver {

    private final String LOGTAG = KnoxLicenseReceiver.class.getSimpleName();

    @Override
    public void onReceive(Context context, Intent intent) {
        SharedPreferences.Editor sharedPrefEditor = context.getSharedPreferences(Constants.SHARED_PREF_NAME, Context.MODE_PRIVATE).edit();
        String action;
        int errorCode;
        if (intent != null) {
            action = intent.getAction();
            if (action != null) {
                // If received an ELM response
                if (EnterpriseLicenseManager.ACTION_LICENSE_STATUS.equals(action)) {
                    errorCode = intent.getIntExtra(EnterpriseLicenseManager.EXTRA_LICENSE_ERROR_CODE, Constants.DEFAULT_ERROR);
                    // If successfully activated
                    if (errorCode == EnterpriseLicenseManager.ERROR_NONE) {
                        Log.i(LOGTAG, "ELM activated successfully.");
                        sharedPrefEditor.putBoolean(Constants.ELM_ACTIVATED, true);
                    } else {
                        Log.i(LOGTAG, "ELM failed to activate with error code: " + errorCode);
                        sharedPrefEditor.putBoolean(Constants.ELM_ACTIVATED, false);
                    }
                }

                // If received a KLM response
                if (KnoxEnterpriseLicenseManager.ACTION_LICENSE_STATUS.equals(action)) {
                    errorCode = intent.getIntExtra(KnoxEnterpriseLicenseManager.EXTRA_LICENSE_ERROR_CODE, Constants.DEFAULT_ERROR);
                    // If successfully activated
                    if (errorCode == KnoxEnterpriseLicenseManager.ERROR_NONE) {
                        Log.i(LOGTAG, "KLM activated successfully.");
                        sharedPrefEditor.putBoolean(Constants.KLM_ACTIVATED, true);
                    } else {
                        Log.i(LOGTAG, "KLM failed to activate with error code: " + errorCode);
                        sharedPrefEditor.putBoolean(Constants.KLM_ACTIVATED, false);
                    }
                }
            }
        }
        // Store shared pref changes
        sharedPrefEditor.apply();
    }
}

Answer 2

只需注意-先前的答案需要互联网连接。
如果您部署的解决方案使用KNOX OnPremise许可证服务器（而不是基于云/ Internet的选件），则将需要与本地服务器的网络连接。