Androidアプリのセキュア設計・セキュアコーディングガイド

2024年2月29日版

一般社団法人日本スマートフォンセキュリティ協会（JSSEC）

セキュアコーディングWG

※ 本ガイドの内容は執筆時点のものです。サンプルコードを使用する場合はこの点にあらかじめご注意ください。

※ JSSECならびに執筆関係者は、このガイド文書に関するいかなる責任も負うものではありません。全ては自己責任にてご活用ください。

※ Androidは、Google, Inc.の商標または登録商標です。また、本文書に登場する会社名、製品名、サービス名は、一般に各社の登録商標または商標です。本文中では®、TM、© マークは明記していません。

※ この文書の内容の一部は、Google, Inc.が作成、提供しているコンテンツをベースに複製したもので、クリエイティブ・コモンズの表示 3.0 ライセンスに記載の条件に従って使用しています。

更新履歴

2012-06-01

初版

2012-11-01

下記の構成・内容を見直し拡充致しました

• 4.1. Activityを作る・利用する

• 4.1.3.8. マッチしないIntentのブロックについて

• 4.3. Content Providerを作る・利用する

• 4.4. Serviceを作る・利用する

• 5.2. PermissionとProtection Level

下記の新しい記事を追加致しました

• 2.5. サンプルコードのAndroid Studioへの取り込み手順

• 3.1. Androidアプリのセキュリティ

• 4.7. Browsable Intentを利用する

• 5.3. Account Managerに独自アカウントを追加する

• 6.1. Clipboardから情報漏洩する危険性

2013-04-01

下記の記事の内容を見直し書き直しました

• 5.3. Account Managerに独自アカウントを追加する

下記の新しい記事を追加致しました

• 4.8. LogCatにログ出力する

• 5.4. HTTPSで通信する

• 4.9. WebViewを使う

2014-07-01

下記の新しい記事を追加致しました

• 5.5. プライバシー情報を扱う

• 5.6. 暗号技術を利用する

2015-06-01

下記の方針で本書全体の内容を見直し書き直しました

• 開発環境の変更(Eclipse -> Android Studio)

• Android最新版Lollipopへの対応

• 対応するAPI Levelの見直し(8以降 -> 15以降)

2016-02-01

下記の新しい記事を追加致しました

• 4.10. Notificationを使用する

• 5.7. 生体認証機能を利用する

下記の構成・内容を見直し拡充致しました

• 5.2. PermissionとProtection Level

2016-09-01

下記の構成・内容を見直し拡充致しました

• 2.5. サンプルコードのAndroid Studioへの取り込み手順

• 5.4. HTTPSで通信する

• 5.6. 暗号技術を利用する

2017-02-01

下記の新しい記事を追加致しました

• 4.6.3.5. Android 7.0（API Level 24）における外部ストレージの特定ディレクトリへのアクセスに関する仕様変更について

• 5.4.3.7. Network Security Configuration

下記の構成・内容を見直し拡充致しました

• 4.1. Activityを作る・利用する

• 4.1.3.8. マッチしないIntentのブロックについて

• 4.4. Serviceを作る・利用する

• 4.5. SQLiteを使う

• 4.6. ファイルを扱う

下記の記事を削除致しました

• 4.8.3.4 BuildConfig.DEBUG はADT 21 以降で使う

下記の方針で本書全体の内容を見直し書き直しました

• Android 4.0.3（API Level 15）未満に関する本文中の記述を削除または脚注へ移動

2018-02-01

下記の新しい記事を追加致しました

• 4.1.3.7. Autofillフレームワークについて

• 5.3.3.3. Android 8.0（API Level 26）以降で署名の一致しないAuthenticatorのアカウントを読めるケース

• 5.4.3.8. （コラム） セキュア接続のTLS1.2/TLS1.3への移行について

• 5.5.3.3. Android IDのバージョンによる違いについて

下記の構成・内容を見直し拡充致しました

• 4.1.3.8. マッチしないIntentのブロックについて

• 5.2. PermissionとProtection Level

• 5.3. Account Managerに独自アカウントを追加する

• 5.4. HTTPSで通信する

• 5.5. プライバシー情報を扱う

2018-09-01

下記の新しい記事を追加いたしました

• 4.9.3.4. WebViewのSafe Browsingについて

• 4.11. 共有メモリを使用する

下記の構成・内容を見直し拡充いたしました

• 2.5. サンプルコードのAndroid Studioへの取り込み手順

• 4.1.3.7. Autofillフレームワークについて

• 4.5.3.6. [参考]SQLiteデータベースを暗号化する(SQLCipher for Android)

• 5.2.1.2. 独自定義のSignature Permissionで自社アプリ連携する方法

• 5.4.1.2. HTTPS通信する

• 5.4.3.7. Network Security Configuration

• 5.7. 生体認証機能を利用する

• 5.4.3.2. Android OSの証明書ストアにプライベート認証局のルート証明書をインストールする

• 5.4.3.8. （コラム） セキュア接続のTLS1.2/TLS1.3への移行について

2019-09-01

下記の新しい記事を追加いたしました

• 4.6.3.6. Android 10(API Level 29)における外部ストレージへのアクセスに関する仕様について

• 5.5.3.4. Android 10 での再設定不可能なデバイスIDの取得制限について

下記の構成・内容を見直し拡充いたしました

• 4.6.1.4. 外部記憶(読み書き公開)ファイルを扱う

• 4.6.3.5. Android 7.0（API Level 24）における外部ストレージの特定ディレクトリへのアクセスに関する仕様変更について

• 5.2.3.6. Android 6.0 以降の Permission モデルの仕様変更について

• 5.4.1.1. HTTP通信する

• 5.4.1.2. HTTPS通信する

• 5.4.3.8. （コラム） セキュア接続のTLS1.2/TLS1.3への移行について

• 5.5.1.2. [包括同意あり] アプリ・プライバシーポリシーを組み込んだアプリ

• 5.6.2.2. 脆弱でないアルゴリズム（基準を満たすもの）を使用する （必須）

• 5.6.3.2. 乱数の生成

• 5.6.3.3. 乱数生成における脆弱性と対策

• 5.7. 生体認証機能を利用する

2019-12-01

下記の構成・内容を見直し拡充いたしました

• 4.1.3.1. exported 設定とintent-filter設定の組み合わせ(Activityの場合)

• 4.4.1.2. 公開Serviceを作る・利用する

• 4.4.3.1. exported 設定とintent-filter設定の組み合わせ(Serviceの場合)

2020-11-01

下記の新しい記事を追加いたしました

• 4.6.3.7. Android 11（API Level 30）における対象範囲別ストレージの適用について

• 5.2.3.7. Android 11 以降での使用していないアプリの権限が自動リセットされる機能について

• 5.5.3.5. データアクセスの監査について

• 5.5.3.6. 位置情報アクセスについて

• 5.6.3.6. Conscryptモジュールについて

• 5.7.3.2. Android 11における生体認証の変更点

下記の構成・内容を見直し拡充いたしました

• 3.1.1.2. Androidスマートフォンにおける機能資産

• 5.2.3.6. Android 6.0 以降の Permission モデルの仕様変更について

2021-10-19

下記の新しい記事を追加いたしました

• 4.2.3.7. ACTION_CLOSE_SYSTEM_DIALOGSについて

• 4.10.3.2. 特定のWindowをパススルーするタッチについて

• 4.10.3.3. PendingIntentオブジェクトの可変性

• 5.2.3.8. Android 12 における使用していないアプリの自動休止機能について

• 5.2.3.9. パッケージアクセスの仕様変更にともなうAPIの戻り値の変化

• 5.5.3.7. Android 12 におけるマイクとカメラ

• 5.5.3.8. WebViewにおけるSameSite Cookieについて

• 6.1.3.3. Clipboardへのアクセス通知について

下記の構成・内容を見直し拡充いたしました

• 4.1.3.1. exported 設定とintent-filter設定の組み合わせ(Activityの場合)

• 4.9.2.5. Intent経由など、他から受け取ったURLが想定されたURLか確認する（必須）

• 5.5.3.5. データアクセスの監査について

• 5.5.3.6. 位置情報アクセスについて

• 5.6.3.6. Conscryptモジュールについて

• 6.1.3.2. Clipboardに格納されている情報の操作

2022-1-17

下記の構成・内容を見直し拡充いたしました

• 2.2. サンプルコード、ルールブック、アドバンスト

2022-8-29

下記の新しい記事を追加いたしました

• 4.1.3.8. マッチしないIntentのブロックについて

• 4.2.3.8. 動的Broadcast Receiverの安全性の強化

• 4.6.3.8. Android 13（API Level 33）におけるメディアコレクション権限について

• 4.10.3.4. 通知に関する実行時の権限

• 5.2.3.10. 実行時の権限の取り消し

• 5.2.3.11. 新規インストールアプリでのsharedUserIdの無効化

下記の構成・内容を見直し拡充いたしました

• 2.4. Androidセキュアコーディング関連書籍の紹介

• 2.5. サンプルコードのAndroid Studioへの取り込み手順

• 5.1.3.4. スクリーンキャプチャの無効化

• 5.5.3.6. 位置情報アクセスについて

• 6.1.3.2. Clipboardに格納されている情報の操作

2024-2-29

下記の新しい記事を追加いたしました

• 4.1.3.9. 暗黙的IntentとペンディングIntentの制限

• 4.4.3.3. 必須となったServiceタイプ指定

• 4.4.3.4. バックグラウンドからのアクティビティの起動に関する追加の制限

• 4.6.3.9. Android 14（API Level 34）における画像と動画の部分的アクセス

• 4.6.3.10. DCL (Dynamic Code Loading) の安全性の強化

• 4.6.3.11. ZipファイルのPath Traversal対策

• 4.10.3.5. 進行中を示すNotificationの動作の変更

• 5.2.3.12. インストール可能な最小対象 API Level

• 5.2.3.13. メディア所有者のパッケージ名

下記の構成・内容を見直し拡充いたしました

• 4.1.3.4. ルートActivityについて

• 4.2.3.8. 動的Broadcast Receiverの安全性の強化

※ 改訂内容の詳細については「 1.4. 2022年8月29日版からの訂正記事について 」を参照して下さい。

新版の公開にあたり、皆様から頂いたご意見・コメントを元に本ガイドの内容を更新しました。

制作

一般社団法人 日本スマートフォンセキュリティ協会 技術部会 セキュアコーディングWG

リーダー	宮崎 力	株式会社ラック
メンバー	塩田 明弘	株式会社NTTデータグループ
	本間 輝彰	KDDI 株式会社
	上松 晴信	KDDI 株式会社
	小笠原 徳彦	株式会社SHIFT SECURITY
	才田 好則	日本電気株式会社
	青柳 亨	日本電気株式会社

（執筆関係者、社名五十音順）

2022年8月29日版制作者

リーダー

宮崎力 株式会社ラック

メンバー

Pantuhong Sorasiri	株式会社ラック
塩田 明弘	株式会社エヌ・ティ・ティ・データ
本間 輝彰	KDDI 株式会社
上松 晴信	KDDI 株式会社

（執筆関係者、社名五十音順）

2022年1月17日版制作者

リーダー

宮崎力 株式会社ラック

メンバー

本間 輝彰

KDDI 株式会社

（執筆関係者、社名五十音順）

2021年10月19日版制作者

リーダー

宮崎力 株式会社ラック

メンバー

小松 奈央	株式会社ラック
本間 輝彰	KDDI 株式会社

（執筆関係者、社名五十音順）

2020年11月1日版制作者

リーダー

宮崎力 株式会社ラック

メンバー

塩田 明弘	株式会社エヌ・ティ・ティ・データ
本間 輝彰	KDDI 株式会社
才田 好則	日本電気株式会社

（執筆関係者、社名五十音順）

2019年9月1日版制作者

リーダー

小木曽純 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

澤田 壽實、鈴木 康平	株式会社SRA
塩田 明弘	株式会社エヌ・ティ・ティ・データ
本間 輝彰	KDDI株式会社
山口 信明	ソニーデジタルネットワークアプリケーションズ株式会社
谷口 岳	タオソフトウェア株式会社
伊藤 健文	日本システム開発株式会社

（執筆関係者、社名五十音順）

2018年9月1日版制作者

リーダー

安藤彰 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

澤田 壽實、鈴木 康平	株式会社SRA
本間 輝彰	KDDI株式会社
小木曽 純、久本 純樹、山口 信明	ソニーデジタルネットワークアプリケーションズ株式会社
谷田部 茂	株式会社フォーマルハウト・テクノ・ソリューションズ

（執筆関係者、社名五十音順）

2018年2月1日版制作者

リーダー

安藤彰 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

奥山 謙	Androidセキュリティ部
星本 英史	株式会社SRA
武井 滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
塩田 明弘	株式会社エヌ・ティ・ティ・データ
福本 郁哉	一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)
小木曽 純、久本 純樹、山口 信明、吉田 万里子	ソニーデジタルネットワークアプリケーションズ株式会社
笠原 正弘	ソフトバンクモバイル株式会社
伊藤 健文	日本システム開発株式会社
谷田部 茂	株式会社フォーマルハウト・テクノ・ソリューションズ

(執筆関係者、社名五十音順)

2017年2月1日版制作者

リーダー

奥山謙 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

荒木 成治、島野 英司	Androidセキュリティ部
大内 智美、福本 郁哉、山野井 陽一	株式会社SRA
武井 滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
塩田 明弘	株式会社エヌ・ティ・ティ・データ
高橋 哲也	株式会社スクウェア・エニックス
山地 秀典	ソニー株式会社
安藤 彰、小木曽 純、松並 勝	ソニーデジタルネットワークアプリケーションズ株式会社
谷口 岳	タオソフトウェア株式会社

(執筆関係者、社名五十音順)

2016年9月1日版制作者

リーダー

松並勝 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

荒木 成治	Androidセキュリティ部
大内 智美、福本 郁哉	株式会社SRA
武井 滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
大園 通	シスコシステムズ合同会社
山地 秀典	ソニー株式会社
安藤 彰、大谷 三岳、小木曽 純、奥山 謙	ソニーデジタルネットワークアプリケーションズ株式会社
島野 英司、谷口 岳	タオソフトウェア株式会社
満園 大祐	日本システム開発株式会社

(執筆関係者、社名五十音順)

2016年2月1日版制作者

リーダー

松並勝 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

安達 正臣	Androidセキュリティ部
福本 郁哉、星本 英史	株式会社SRA
武井 滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
大園 通	シスコシステムズ合同会社
安藤 彰、伊藤 妙子、大谷 三岳、奥山 謙、楫 節子、西村 宗晃	ソニーデジタルネットワークアプリケーションズ株式会社
山地 秀典	ソニーモバイルコミュニケーションズ株式会社
笠原 正弘	ソフトバンクモバイル株式会社
島野 英司、谷口 岳	タオソフトウェア株式会社

(執筆関係者、社名五十音順)

2015年6月1日版制作者

リーダー

松並勝 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

星本 英史	株式会社SRA
武井 滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
大園 通	シスコシステムズ合同会社
安藤 彰、奥山 謙、西村 宗晃	ソニーデジタルネットワークアプリケーションズ株式会社
笠原 正弘	ソフトバンクモバイル株式会社
島野 英司、谷口 岳	タオソフトウェア株式会社
八津川 直伸	日本ユニシス株式会社
谷田部 茂	株式会社フォーマルハウト・テクノ・ソリューションズ
今西 杏丞、河原 豊、近藤 昭雄、志村 直彦、新谷 正人、原 昇平、藤澤 智之、藤田 竜史、三竹 一馬	株式会社ブリリアントサービス

(執筆関係者、社名五十音順)

2014年7月1日版制作者

リーダー

松並勝 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

熊澤 努、星本 英史	株式会社SRA
武井 滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
竹森 敬祐、磯原 隆将	KDDI株式会社
大園 通	シスコシステムズ合同会社
安藤 彰、伊藤 妙子、奥山 謙、楫 節子、片岡 良典	ソニーデジタルネットワークアプリケーションズ株式会社
笠原 正弘	ソフトバンクモバイル株式会社
島野 英司、谷口 岳	タオソフトウェア株式会社
佐藤 導吉	東京システムハウス株式会社
八津川 直伸	日本ユニシス株式会社
谷田部 茂	株式会社フォーマルハウト・テクノ・ソリューションズ

(執筆関係者、社名五十音順)

2013年4月1日版制作者

リーダー

松並勝 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

安達 正臣、長谷川 智之	Androidセキュリティ部
安部 勇気、大内 智美、熊澤 努、澤田 寿実、畑 清志、比嘉 陽一、福井 悠、福本 郁哉、星本 英史、横井 俊、吉澤 孝和	株式会社SRA
藤原 健	NRIセキュアテクノロジーズ株式会社
武井 滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
竹森 敬祐	KDDI株式会社
久保 正樹、熊谷 裕志、戸田 洋三	一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)
大園 通	シスコシステムズ合同会社
新井 幹也、坂本 昌彦	株式会社セキュアスカイ・テクノロジー
浅野 徹、安藤 彰、池邉 亮志、小木曽 純、奥山 謙、片岡 良典、西村 宗晃、古澤 浩司、山岡 研二	ソニーデジタルネットワークアプリケーションズ株式会社
谷口 岳	タオソフトウェア株式会社
八津川 直伸	日本ユニシス株式会社
谷田部 茂	株式会社フォーマルハウト・テクノ・ソリューションズ

(執筆関係者、社名五十音順)

2012年11月1日版制作者

リーダー

松並勝 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

佐藤 勝彦、中口 明彦	Androidセキュリティ部
大内 智美、大平 直之、熊澤 努、関川 未来、中野 正剛、比嘉 陽一、福本 郁哉、星本 英史、安田 章一、八尋 唯行、吉澤 孝和	株式会社SRA
武井 滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
竹森 敬祐	KDDI株式会社
久保 正樹、熊谷 裕志、戸田 洋三	一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)
大園 通	シスコシステムズ合同会社
浅野 徹、安藤 彰、池邉 亮志、市川 茂、大谷 三岳、小木曽 純、奥山 謙、片岡 良典、佐藤 郁恵、西村 宗晃、山岡 一夫、吉川 岳流	ソニーデジタルネットワークアプリケーションズ株式会社
谷口 岳、島野 英司、北村 久雄	タオソフトウェア株式会社
山川 隆郎	一般社団法人日本オンラインゲーム協会
石原 正樹、森 靖晃	日本システム開発株式会社
八津川 直伸	日本ユニシス株式会社
谷田部 茂	株式会社フォーマルハウト・テクノ・ソリューションズ
藤井 茂樹	ユニアデックス株式会社

(執筆関係者、社名五十音順)

2012年6月1日版制作者

リーダー

松並勝 ソニーデジタルネットワークアプリケーションズ株式会社

メンバー

佐藤 勝彦	Androidセキュリティ部
大内 智美、比嘉 陽一、星本 英史	株式会社SRA
武井 滋紀	エヌ・ティ・ティ・ソフトウェア株式会社
千田 雅明	グリー株式会社
久保 正樹、熊谷 裕志、戸田 洋三	一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)
大園 通、谷田部 茂	シスコシステムズ合同会社
田口 陽一	株式会社システムハウス．アイエヌジー
坂本 昌彦	株式会社セキュアスカイ・テクノロジー
安藤 彰、市川 茂、奥山 謙、佐藤 郁恵、西村 宗晃、山岡 一夫	ソニーデジタルネットワークアプリケーションズ株式会社
谷口 岳、島野 英司、北村 久雄	タオソフトウェア株式会社
佐藤 導吉	東京システムハウス株式会社
服部 正和	トレンドマイクロ株式会社
八津川 直伸	日本ユニシス株式会社
谷田部 茂	株式会社フォーマルハウト・テクノ・ソリューションズ
藤井 茂樹	ユニアデックス株式会社

(執筆関係者、社名五十音順)