1 files changed, 35 insertions, 0 deletions
diff --git a/zh-cn/security/enhancements/enhancements60.html b/zh-cn/security/enhancements/enhancements60.html
new file mode 100644
index 00000000..91d73747
--- /dev/null
+++ b/zh-cn/security/enhancements/enhancements60.html
@@ -0,0 +1,35 @@
+<html devsite><head>
+    <title>Android 6.0 中的安全增强功能</title>
+    <meta name="project_path" value="/_project.yaml"/>
+    <meta name="book_path" value="/_book.yaml"/>
+  </head>
+  <body>
+  <!--
+      Copyright 2017 The Android Open Source Project
+
+      Licensed under the Apache License, Version 2.0 (the "License");
+      you may not use this file except in compliance with the License.
+      You may obtain a copy of the License at
+
+          http://www.apache.org/licenses/LICENSE-2.0
+
+      Unless required by applicable law or agreed to in writing, software
+      distributed under the License is distributed on an "AS IS" BASIS,
+      WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
+      See the License for the specific language governing permissions and
+      limitations under the License.
+  -->
+
+<p>每个 Android 版本中都包含数十种用于保护用户的安全增强功能。以下是 Android 6.0 中提供的一些主要安全增强功能：</p>
+<ul>
+  <li><strong>运行时权限</strong>：应用在运行时请求权限，而不是在安装时被授予权限。用户可以为 M 及更低版本的 Android 应用启用和停用权限。</li>
+  <li><strong>验证启动</strong>：在执行系统软件之前，先对其进行一系列加密检查，以确保手机从引导加载程序到操作系统均处于正常状况。</li>
+  <li><strong>硬件隔离安全措施</strong>：新的硬件抽象层 (HAL)，Fingerprint API、锁定屏幕、设备加密功能和客户端证书可以利用它来保护密钥免遭内核入侵和/或现场攻击。</li>
+  <li><strong>指纹</strong>：现在，只需触摸一下，即可解锁设备。开发者还可以借助新的 API 来使用指纹锁定和解锁加密密钥。</li>
+  <li><strong>加装 SD 卡</strong>：<em></em>可将移动媒体设备加装到设备上，以便扩展可用存储空间来存放本地应用数据、照片、视频等内容，但仍受块级加密保护。</li>
+  <li><strong>明文流量</strong>：开发者可以使用新的 StrictMode 来确保其应用不会使用明文。</li>
+  <li><strong>系统加固</strong>：通过由 SELinux 强制执行的政策对系统进行加固。这可以实现更好的用户隔离和 IOCTL 过滤、降低可从设备/系统之外访问的服务面临的威胁、进一步强化 SELinux 域，以及高度限制对 /proc 的访问。</li>
+  <li><strong>USB 访问控制</strong>：必须由用户确认是否允许通过 USB 访问手机上的文件、存储空间或其他功能。<em></em>现在，默认设置是“仅充电”，如果要访问存储空间，必须获得用户的明确许可。</li>
+</ul>
+
+</body></html>
+\ No newline at end of file