4. HIDL服务注册与发现机制：hwservicemanager的工作原理，Camera Provider如何注册为HIDL服务

在Android HIDL架构中，hwservicemanager是核心的“服务注册中心”，负责管理所有HIDL服务的注册与发现。Camera Provider作为Camera HAL的HIDL服务端，必须通过hwservicemanager完成注册，Client端（如CameraService）才能通过服务名查找到并绑定该服务。本章深入剖析hwservicemanager的工作原理，并详细阐述Camera Provider注册为HIDL服务的完整流程。

4.1 hwservicemanager：HIDL服务注册与发现的核心

hwservicemanager是Android系统启动早期由init进程启动的一个关键守护进程，其可执行文件位于/system/bin/hwservicemanager。它本质上是一个轻量级的服务注册表，维护着一个服务名到服务Binder代理的映射表。

4.1.1 核心职责与工作流程

• 服务注册：HIDL服务端（如Camera Provider）在初始化时，通过registerAsService()接口将自身注册到hwservicemanager。
• 服务发现：HIDL客户端（如CameraService）通过getService()接口向hwservicemanager查询指定服务名的Binder代理。
• 服务生命周期管理：hwservicemanager监控已注册服务的Binder死亡通知，当服务进程异常终止时，自动从注册表中移除该服务。
• 权限控制：基于SELinux策略，hwservicemanager会检查注册和发现操作的权限，确保只有授权的进程可以注册或获取特定服务。

4.1.2 服务注册与发现的数据结构

hwservicemanager内部维护一个核心数据结构——服务注册表，其逻辑结构如下表所示：

4.2 Camera Provider注册为HIDL服务的完整流程

Camera Provider作为Camera HAL的HIDL服务端，其注册过程遵循标准的HIDL服务注册模式。以下以Android 10及以上版本中典型的Camera Provider实现为例，详细解析注册流程。

4.2.1 注册流程步骤

1. 服务端初始化：Camera Provider进程启动，创建HIDL服务对象实例（实现ICameraProvider接口）。
2. 获取hwservicemanager代理：通过hardware::defaultServiceManager()获取hwservicemanager的Binder代理。
3. 调用registerAsService()：服务对象调用registerAsService()方法，传入服务名和接口描述符。
4. hwservicemanager处理注册请求：hwservicemanager收到请求后，执行权限检查、服务名唯一性校验，然后将服务信息存入注册表。
5. 注册成功回调：hwservicemanager返回成功状态，Camera Provider服务正式对外可见。
6. Client端发现服务：CameraService通过ICameraProvider::getService()查询服务名，hwservicemanager返回对应的Binder代理，Client端通过该代理与服务端通信。

// 获取hwservicemanager代理
sp<IServiceManager> sm = defaultServiceManager();

// 创建Camera Provider服务实例
sp<CameraProvider> provider = new CameraProvider();

// 注册服务，服务名通常为 "legacy/0"
status_t status = provider->registerAsService("legacy/0");

if (status != OK) {
    ALOGE("Failed to register CameraProvider service: %d", status);
    return -1;
}
ALOGI("CameraProvider registered as HIDL service successfully.");

4.2.2 服务命名规范与实例化

Camera Provider的服务名遵循严格的命名规范，以确保唯一性和可发现性。服务名格式为：<instance_name>，其中instance_name通常表示Camera HAL的实现实例，例如legacy/0、external/0或internal/0。完整的服务标识符由接口完全限定名和服务实例名共同构成。

4.3 Camera Provider注册流程SVG架构图

下图展示了Camera Provider注册为HIDL服务的完整流程，以及Client端发现服务的交互过程：

4.4 服务注册的权限与安全机制

hwservicemanager在服务注册和发现过程中实施严格的安全控制，主要通过SELinux策略实现。Camera Provider注册服务时，必须满足以下安全条件：

• SELinux上下文匹配：注册进程的SELinux域必须与hwservicemanager策略中允许注册该服务的域匹配。例如，Camera Provider进程通常运行在u:r:camera_provider:s0域。
• 服务名权限检查：hwservicemanager根据SELinux策略检查注册进程是否有权限注册指定的服务名。服务名与SELinux策略中的service_manager规则关联。
• 客户端发现权限：客户端进程在调用getService()时，hwservicemanager同样会检查该进程是否有权限发现该服务，防止未授权访问。

4.5 服务注册的异常处理与调试

在实际工程中，Camera Provider注册HIDL服务可能遇到多种异常情况。以下表格总结了常见问题及其排查方法：

4.6 服务注册的初始化时序与依赖关系

Camera Provider的注册时机对系统启动流程至关重要。下图展示了Camera Provider注册与相关组件之间的初始化时序关系：

从时序图中可以清晰看出：

• T1：hwservicemanager首先启动，为后续服务注册做好准备。
• T2：Camera Provider进程启动，进行内部初始化。
• T3：Camera Provider调用registerAsService()完成注册（标记R）。
• T4：CameraService启动后，通过getService()发现已注册的Camera Provider服务（标记D），并建立通信。