図13　Androidのセキュリティー・モデル　Androidでは，アプリケーション・プログラムごとに異なるユーザーIDを使い，独立したプロセス空間が与えられるので，直接他のプログラムのメモリを参照したりデータ・ファイルを参照したりはできない（赤い矢印）。ほかのプログラムと連携する場合は，あらかじめインストール時に利用許可を取得する。基本的にエンド・ユーザーが認めた場合に限り，利用可能な状態になる（緑の矢印）。あらかじめ許可する条件をAndroidManifest.xmlファイルに記述しておけば，エンド・ユーザーを介在させないことも可能。