Android程序使用Java语言编写。Android开发套件把数据、资源文件和Java代码编译到一个.以.apk为后缀名的Android压缩包中。一个单独的apk文件中的所有代码被认为是一个android应用程序，可以被安装到android设备中。
一旦被安装到设备中，每一个Android程序运行在自己的安全沙盒中：
l Android操作系统是一个多用户的Linux系统，每个程序都是一个不同的用户。
l 系统默认会为每个程序分配一个唯一的用户标识（这个标识只被系统使用，应用程序并不知道此标识的存在）。系统会为应用程序中所有的文件分配权限，因此只有分配给程序的用户标识可以访问它们。
l 每个进程都拥有自己的虚拟机（VM），所以每个应用程序的代码都独立于其他应用程序运行
l 每个应用程序默认运行在自己的Linux进程中。Android会在应用程序的任意组件需要被运行时启动这个进程，会在不再需要这个进程或者系统需要为其他程序回收内存时结束此进程。
Android系统通过这样实现最小特权原则。每个应用程序默认只能访问完成它的工作时需要的组件。这样创造了一个非常安全的环境，在这个环境中，应用程序无法访问没有被赋予权限的系统功能。
尽管如此，一个应用程序可以有许多方法和其他程序分享数据以及访问系统服务：
l 为两个不同的应用程序共享同一个Linux用户标识是可以的，这样他们就能够相互访问对方的文件。为了节省系统资源，拥有相同用户标识的应用程序也可以运行在同一个Linux进程中，并且共享同一个VM（这些应用程序必须使用同一个证书签名）。
l 一个应用程序可以请求权限来访问设备数据，比如联系人、短信、可挂载的存储（SD卡）、摄像头，蓝牙以及其他的设备数据。所有的应用程序权限必须在用户安装的时候被授予。
以上介绍了关于一个Android应用程序是怎样存在于系统中的基础。此文档的剩余部分会为你介绍：
l 组成应用程序的核心框架组件
l 为你的应用程序声明组件和请求设备特性的manifest文件
l 和应用程序代码是分开的资源，这样你的应用程序可以优雅的为各种设备配置优化它的行为