美文网首页
iOS防截屏方案(基于DRM)

iOS防截屏方案(基于DRM)

作者: 海辰 | 来源:发表于2024-11-26 16:12 被阅读0次

背景

在iOS开发的一些业务场景中,可能有一些敏感信息(如付款的二维码等),我们不希望被随意传播。应用内禁止截屏,可以一定程度上,提高敏感信息被传播的门槛(可能需要另外一台手机拍照,并手机间传输)。

然而,由于iOS系统的特殊性,常规方法无法完全禁止用户截屏落地成系统图片。目前,网上的解决方案,主要有两种:

监听截屏后通知(UIApplicationUserDidTakeScreenshotNotification),并进行提示。

让用户安装禁用屏幕快照和屏幕录制的配置文件。

前者无法禁止截屏内容落地,后者阉割了手机功能,导致其他应用也无法截屏。二者均不能满足需求。

其他删除本地相册的方案在新系统上不能满足需求。

本文在研究了参考资料给出的一些建议,使用DRM最终实现了对控件的防止截屏功能。

该方案有以下特点:

可以做到真正意义防止敏感内容落地。

没有用到私有api,是苹果原生支持的。

支持主流系统版本。

注: 本文方案只能对敏感控件进行防截屏处理,无法做到全局任何位置防截屏(全部控件加drm,代价太大)。

使用DRM实现防止截屏

演示demo: https://github.com/ohswift/VTAntiScreenCapture

苹果系统是支持DRM(Digital Rights Management,数字版权管理)的。它表现在,当你播放一个加密了的hls流时,你进行截屏(用手机截屏或用Xcode截屏),该视频控件会显示空白。

所以,我们的思路就很清晰了。我们可以把一个敏感信息的控件,转化为带DRM加密的视频,然后播放。此后,系统进行截屏时,该控件就会消失,达到防止敏感内容落地的目的。

你可以在敏感信息控件后放个背景,用来在截屏时敏感控件消失后,做更友好的提示。

如demo所示。

演示工程的效果如下:

如demo所示,截屏截不到真实的内容,敏感信息会被过滤。

我们的整个流程差不多如下:

根据控件内容生成mp4文件

启动webserver

本地播放带DRM加密的hls流

其中1不是重点,我们将放后面讲。我们先验证DRM是否真的可以做到防止截屏。假设,我们已经把一个文本内容转换为mp4了(demo工程中的text.mp4)。那么,我们首先让这个视频可以播放起来。

启动webserver

我们需要把该mp4拷贝到一个目录后,启动webServer,如demo中,我们把它拷到tmp目录下(演示用,实际可以做到mp4数据也不落地)。

[_webServer addGETHandlerForBasePath:@"/" directoryPath:dir indexFilename:nil cacheAge:3600 allowRangeRequests:YES];

[_webServer startWithPort:8989 bonjourName:nil];

播放带hls加密的流

如果你按上面播放,发现只是单纯的展示内容,并没有防截屏的效果。我们需要加密播放流。

你可能需要一些AVPlayer播放视频的基础,可以参考[iOS]仿微博视频边下边播之封装播放器和Playing Offline HLS with AES-128 encryption iOS。

当你理解了AVAssetResourceLoaderDelegate了后,就可以开始了。我们让播放器去播放一个私有协议的m3u8文件。

[self.player playURL:@"jedi://text.m3u8" inView:self.labelContainer];

而当它无法解析时,就需要走AVAssetResourceLoaderDelegate,我们在其中,返回写死的text.m3u8数据。

#EXTM3U

#EXT-X-PLAYLIST-TYPE:VOD

#EXT-X-VERSION:5

#EXT-X-TARGETDURATION:1

#EXT-X-KEY:METHOD=SAMPLE-AES,URI="jedi://text.key"

#EXTINF:0.067,

http://localhost:8989/text.mp4

#EXT-X-ENDLIST

m3u8中写入了mp4的url地址,同时,也通过EXT-X-KEY来描述当前的加密key,说明当前的流是经过加密的。

同样,这里的key的获取也是用的私有协议,同样需要走AVAssetResourceLoaderDelegate。所以,最终AVAssetResourceLoaderDelegate中的方法看起来如下:

这里,我们返回的key是16字节纯0的数据,其实mp4文件并没有加密,只是让系统以为加密了,好在截屏时进行保护。

如果你看到此,应该已经基本掌握了防止截屏的大致流程了。如果效果无法达到的话,可以随时参照demo中的示例。

编码生成mp4

这里用AVAssetWriter和CVPixelBuffer即可生成mp4。这里参考了https://github.com/caferrara/img-to-video.git的代码。

VTMP4Encoder中包含根据view生成mp4的逻辑,这里不展开,感兴趣的可以查看代码。

注:要注意,AVAssetWriter要设置shouldOptimizeForNetworkUse = YES,

让它支持faststart,否则在m3u8中播放不了。

生成的mp4可以在demo中试用,或在mac端启nginx配置m3u8测试。

Prevent screen capture in an iOS app

Playing Offline HLS with AES-128 encryption iOS

[iOS]仿微博视频边下边播之封装播放器。

img-to-video

相关文章

  • iOS防截屏方案(基于DRM)

    背景 在iOS开发的一些业务场景中,可能有一些敏感信息(如付款的二维码等),我们不希望被随意传播。应用内禁止截屏,...

  • iOS防截屏方案(基于DRM)

    背景 在iOS开发的一些业务场景中,可能有一些敏感信息(如付款的二维码等),我们不希望被随意传播。应用内禁止截屏,...

  • iOS 系统自带截屏分享

    分享一篇iOS系统自带截屏分享 使用方案 简单粗暴,贴上代码

  • flutter:截屏

    1.flutter-截屏组件 2.flutter-截屏插件 3.flutter-iOS原生截屏 iOS代码 4.获...

  • (最新)iOS截屏

    ios webview 截屏:ios截屏 前言:介绍一下截屏有很多种做法1:截当前屏幕内容2:截整个视图的所有内容...

  • ios截屏

    ios截屏

  • Android之防截屏

    Android防截屏是防止泄密的措施之一,防截屏的措施有两种,一种是禁止截屏,另一种是监听用户是否截屏,这样就知道...

  • iOS防截屏-完全解决

    说到iOS防截屏大部分人肯定说无法实现,但是我在这样回复了老板后,老板给我答复是:爱奇艺,实现了!!! 我们也是开...

  • iOS 应用内截屏分享

    需求:捕获用户截屏操作,并建议用户截屏后的操作。虽然iOS11 有系统的截屏,但 APP 内截屏可便捷操作。 封装...

  • 关于android app防翻录防截屏功能的一个小问题

    由于项目的功能需求,需要实现我们的app具有防翻录和防截屏的功能,由于这方面window和ios方面的实现方法都是...

网友评论

      本文标题:iOS防截屏方案(基于DRM)

      本文链接:https://www.haomeiwen.com/subject/nuqqsjtx.html