CN112528320A

CN112528320A - 基于iOS的防录屏方法、装置、电子设备及存储介质

Info

Publication number: CN112528320A
Application number: CN202011413399.8A
Authority: CN
Inventors: 潘坤召; 徐艳军; 王伟; 陈电波
Original assignee: Beijing Zhizhangyi Technology Co ltd
Current assignee: Beijing Zhizhangyi Technology Co ltd
Priority date: 2020-12-03
Filing date: 2020-12-03
Publication date: 2021-03-19

Abstract

本申请提供一种基于iOS的防录屏方法、装置、电子设备及存储介质，涉及安全防护技术领域。所述方法包括：在监听器监测到发生录屏事件时，调用所述监听器的录屏响应函数；将所述录屏响应函数发送至事件审计函数；通过所述事件审计函数，基于所述录屏响应函数将所述录屏事件分发至事件处理函数；通过所述事件处理函数控制隐藏当前应用程序。该方法能够对用户在应用内部的录屏操作和系统级录屏时隐藏当前应用程序以做全方位的防护，保证屏幕保护的准确性和实时性。

Description

基于iOS的防录屏方法、装置、电子设备及存储介质

技术领域

本申请涉及安全防护技术领域，具体而言，涉及一种基于iOS的防录屏方法、装置、电子设备及存储介质。

背景技术

当今智能手机高度发展，给我们的日常生活带来极大的便利，智能手机也融入了办公的各种场景，然而，在带来便利的同时也带来了信息泄露的风险。

运行在iPhone和iPad上的iOS系统以其出类拔萃的稳定性和安全性作为移动办公的首选，方便快捷，由于目前市面上iOS系统没有一种完善的应用防止录屏信息泄漏的功能，现有防录屏技术还存在无法直接避免当前应用程序被录制的问题，给企业办公的信息安全带来很大的泄露风险。

发明内容

有鉴于此，本申请实施例的目的在于提供一种基于iOS的防录屏方法、装置、电子设备及存储介质，以改善现有技术中存在的无法直接避免当前应用程序被录制，存在较大泄漏风险的问题。

本申请实施例提供了一种基于iOS的防录屏方法，所述方法包括：在监听器监测到发生录屏事件时，调用所述监听器的录屏响应函数；将所述录屏响应函数发送至事件审计函数；通过所述事件审计函数，基于所述录屏响应函数将所述录屏事件分发至事件处理函数；通过所述事件处理函数控制隐藏当前应用程序。

在上述实现方式中，能够对用户在应用内部的录屏操作和系统级录屏时隐藏当前应用程序以做全方位的防护，保证屏幕保护的准确性和实时性，同时由于采用系统内注册方式进行监听，兼容性较好。

可选地，在所述调用所述监听器的录屏响应函数之前，所述方法还包括：在系统中注册所述监听器。

在上述实现方式中，直接在系统注册录屏事件的监听，内存占用和性能占用低。

可选地，所述在系统中注册所述监听器，包括：在所述系统中，基于NSNotificationCenter注册所述监听器；配置所述监听器，以使所述监听器在接收到所述录屏事件时执行所述录屏响应函数。

在上述实现方式中，监听器执行录屏响应函数以通知事件审计函数出现录屏事件，能够保证录屏事件被稳定监测并通知，提高了其整体触发效率和稳定性。

可选地，所述调用所述监听器的录屏响应函数，包括：基于LaunchOptions调用所述监听器的所述录屏响应函数，以在所述录屏响应函数启动时确定发生所述录屏事件。

在上述实现方式中，LaunchOptions通过参数来获取应用程序的状态、变量等，提高了录屏响应函数的调用效率。

可选地，所述通过所述事件审计函数，基于所述录屏响应函数将所述录屏事件分发至事件处理函数，包括：通过所述事件审计函数，基于AuditEnvent将所述录屏事件分发至所述事件处理函数。

在上述实现方式中，AuditEnvent能够确定在特定时间、特定用户或代理实施了特定类型的动作，从而实现对录屏事件的审计和分发。

可选地，所述通过所述事件处理函数控制隐藏当前应用程序，包括：通过所述事件处理函数基于animateWithDuration控制当前屏幕不显示所述当前应用程序。

在上述实现方式中，采用animateWithDuration将应用程序从当前屏幕上进行隐藏，可以简单、快捷地实现各种动画效果，提高了应用隐藏的灵活性。

可选地，所述方法还包括：通过所述事件处理函数基于storeEnventContext存储所述录屏事件的相关事件信息。

在上述实现方式中，对录屏事件的上下文，即相关事件信息进行存储，以便后续安全相关人员或工作人员可以对其进行检查，进一步保证录屏事件的安全问题。

本申请实施例提供了一种基于iOS的防录屏装置，所述装置包括：监听模块，用于在监听器监测到发生录屏事件时，调用所述监听器的录屏响应函数；转发模块，用于将所述录屏响应函数发送至事件审计函数；审计模块，用于通过所述事件审计函数，基于所述录屏响应函数将所述录屏事件分发至事件处理函数；处理模块，用于通过所述事件处理函数控制隐藏当前应用程序。

可选地，所述基于iOS的防录屏装置还包括：注册模块，用于在系统中注册所述监听器。

可选地，所述注册模块具体用于：在所述系统中，基于NSNotificationCenter注册所述监听器；配置所述监听器，以使所述监听器在接收到所述录屏事件时执行所述录屏响应函数。

可选地，所述监听模块具体用于：基于LaunchOptions调用所述监听器的所述录屏响应函数，以在所述录屏响应函数启动时确定发生所述录屏事件。

可选地，所述审计模块具体用于：通过所述事件审计函数，基于AuditEnvent将所述录屏事件分发至所述事件处理函数。

可选地，所述处理模块具体用于：通过所述事件处理函数基于animateWithDuration控制当前屏幕不显示所述当前应用程序。

可选地，所述基于iOS的防录屏装置还包括：存储模块，用于通过所述事件处理函数基于storeEnventContext存储所述录屏事件的相关事件信息。

本申请实施例还提供了一种电子设备，所述电子设备包括存储器和处理器，所述存储器中存储有程序指令，所述处理器读取并运行所述程序指令时，执行上述任一实现方式中的步骤。

本申请实施例还提供了一种可读取存储介质，所述可读取存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行上述任一实现方式中的步骤。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供的一种基于iOS的防录屏方法的流程示意图。

图2为本申请实施例提供的一种emmlib库的模块示意图。

图3为本申请实施例提供的一种基于iOS的防录屏装置的模块示意图。

图标：20-基于iOS的防录屏装置；21-监听模块；22-转发模块；23-审计模块；24-处理模块。

具体实施方式

下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行描述。

经本申请人研究发现，在企业移动办公的场景中，一些机密信息，包括聊天记录、文档、图纸等信息被录屏私藏，甚至发布到网络上，对企业造成损失，而企业又无法感知用户的此操作，后续也无法追踪获取到该数据信息泄密的源头。目前常用的iOS(苹果公司开发的移动操作系统)端应用录屏通知处理方式主要为：(1)在特定页面录屏然后注册通知提示有录屏事件产生，给出弹框警告；(2)在应用内部触发截屏事件之后,注册并绘制一张本地截屏图片，并记录此次动作。上述处理方式并未对被录制应用程序进行快速保护，仍然存在应用程序泄密危险。

为了解决上述问题，本申请实施例提供了一种基于iOS的防录屏方法，请参考图1，图1为本申请实施例提供的一种基于iOS的防录屏方法的流程示意图，该基于iOS的防录屏方法的具体步骤可以如下：

步骤S12：在监听器监测到发生录屏事件时，调用监听器的录屏响应函数。

应当理解的是，在步骤S12之前，还需要在系统中注册监听器，本实施例中可以采用NSNotificationCenter进行监听器注册，NSNotificationCenter通知中心是iOS程序内部的一种消息广播的实现机制，可以在不同对象之间发送通知进而实现通信，通知中心采用的是一对多的方式，一个对象发送的通知可以被多个对象接收。

上述监听器注册的具体步骤可以包括：在系统中，基于NSNotificationCenter注册监听器；配置监听器，以使监听器在接收到录屏事件时执行录屏响应函数。

具体地，上述监听器的注册方式可以见如下代码示意：

其中，addObserver为观察者，即在什么地方接收通知，selector为收到通知后调用何种方法，name为通知的名字，object为对象，当设定object为nil时默认为所有名称为以上消息名称的(notification)都接收。

上述监听器可以是在应用程序内部，不影响应用程序原始的功能，无侵入性，对原生应用程序代码功能分离无耦合，不占用过多的性能，兼容性良好，只要打开应用程序就在其整个生命周期防止被录屏，保证信息行为不会遗漏。

可选地，本实施例中可以基于LaunchOptions调用监听器的录屏响应函数，以在录屏响应函数启动时确定发生录屏事件。

具体地，上述监听器的调用方式可以见如下代码示意：

(BOOL)application:(UIApplication*)applicationdidiFinishLaunchingWithOptions:(NSD ictionary*)launchOptions{

[[ZEnventMonitor shared]start]；

return YES；

}

上述代码使应用程序从后台启动时获取通知，并调用监听器的录屏响应函数即screenRecord函数。

步骤S14：将录屏响应函数发送至事件审计函数。

具体地，用户触发录屏事件后，系统调用监听器ZEnventMonitor的screenRecord函数，然后将事件传给审计模块ZAuditor的事件审计函数即auditEnvent:函数。

步骤S16：通过事件审计函数，基于录屏响应函数将录屏事件分发至事件处理函数。

可选地，本实施例可以通过事件审计函数，基于AuditEnvent将录屏事件分发至事件处理函数。

在上述事件审计函数中，AuditEnvent对应1个值对象，代表了1个审计auditevent:在特定的时间，1个特定的用户或者代理，实施了1个特定类型的动作，AuditEvent记录了有关AuditEvent的细节，因此可以将其进行分发。

具体地，上述审计事件分发方式可以见如下代码示意：

(void)auditEnvent:(ZEnvent)envent{

If(envent＝＝ZEnventScreenRecord){

//protect app content

[ZEnvenHandlerprotectAppContent]；

//save the current context

[ZEnvenHandlerstoreEnventContext]；

return；

}

//handle other envent type

}

其中，[ZEnvenHandlerprotectAppContent]和[ZEnvenHandlerstoreEnventContext]为不同的事件处理函数，应当理解的是，在其他实施例中，可以包括[ZEnvenHandlerprotectAppContent]和[ZEnvenHandlerstoreEnventContext]中的一个或全部事件处理函数，亦或者是不包括这两种事件处理函数，采用其他的事件处理函数对被录屏的应用程序进行保护。

步骤S18：通过事件处理函数控制隐藏当前应用程序。

可选地，本实施例中可以通过事件处理函数基于animateWithDuration控制当前屏幕不显示当前应用程序。

在对应用程序进行隐藏时，该应用程序的内容不会被录制，从而提高了应用程序的内容安全性。具体地，当接收到系统的录屏事件的通知时，本地生成加密的视图层，同时将屏幕显示页面进行遮盖，保证应用程序内数据信息不被系统捕捉，同时调用函数模块UIViewanimateWithDuration将应用自动隐藏到后台,并且，限制应用再次被打开,以此来保证应用整体数据不被外泄。

具体地，上述控制屏幕不显示当前应用程序的方式可以见如下代码示意：

(void)protectAppContent{

[UIViewanimateWithDuration:0.25animations:^{

//hide the main view of the application

}completion:^{BOOL finished}{

//exit the application

}]；

}

其中，UIView是所有UI控件的基类，在布局的时候通常会使用UIView作为容器对控件进行分组，能够对iOS中的UI图像进行设定，而iOS中可以基于UIView中的animateWithDuration实现动画效果，animations为动画效果的代码块，completion为动画执行完毕以后执行的代码块，0.25为动画的持续时间，在其他实施例中可以根据具体需要进行持续时间的更改。

可选地，本实施例还通过事件处理函数基于storeEnventContext存储录屏事件的相关事件信息。

在储存相关事件信息后，能够在事件回溯时准确获取录屏发生时的上下文环境，以便分析。

具体地，上述在录屏事件发生时对上下文进行保存的方式可以见如下代码示意：

(void)storeEnventContext{

NSDictionary*info＝[NSBundlemainBundle].infoDictionary；

NSString*name＝info[@”CFBundleName”]；

NSString*version＝info[@”CFBundleShortVersionString”]；

//collect current context

NSMutableDictiongary*context＝[NSmutableDictionary dictionary]；

context[@”AppName”]＝name；

context[@”AppVersion”]＝version；

context[@”Date”]＝[NSDate date]；

//add more context info here

//save context to db

[[ZDBTool shared]saveData:context]；

}

上述NSDictionary是不可变字典，它的不可变性可以参考NSArray数组，NSDictionary字典类非常重要，它有键(key)，对应每一个键都有值(value)，键之间是不会重复的，字典的查询和赋值也是通过键找到的值，然后进行的操作。NSBundle这个类其实就是用来定位可执行资源的，获取到具体的可执行文件的位置，然后再加载。

作为一种可选的实施方式，本实施中的上述基于iOS的防录屏方法的防录屏功能可以是集成在应用程序中的emmlib库文件，防录屏功能封装在该库内部，基于上述具体功能和代码，集成之后，会主动监听录屏事件，监听到录屏事件时，应用会立即退出，这样只会录制到设备桌面，而不会录制到被加固的应用。请参考图2，图2为本申请实施例提供的一种emmlib库的模块示意图。

为了配合上述基于iOS的防录屏方法，本申请实施例还提供了一种基于iOS的防录屏装置20，请参考图3，图3为本申请实施例提供的一种基于iOS的防录屏装置的模块示意图。

基于iOS的防录屏装置20包括：

监听模块21，用于在监听器监测到发生录屏事件时，调用监听器的录屏响应函数；

转发模块22，用于将录屏响应函数发送至事件审计函数；

审计模块23，用于通过事件审计函数，基于录屏响应函数将录屏事件分发至事件处理函数；

处理模块24，用于通过事件处理函数控制隐藏当前应用程序。

可选地，基于iOS的防录屏装置20还包括：注册模块，用于在系统中注册监听器。

可选地，注册模块具体用于：在系统中，基于NSNotificationCenter注册监听器；配置监听器，以使监听器在接收到录屏事件时执行录屏响应函数。

可选地，监听模块21具体用于：基于LaunchOptions调用监听器的录屏响应函数，以在录屏响应函数启动时确定发生录屏事件。

可选地，审计模块23具体用于：通过事件审计函数，基于AuditEnvent将录屏事件分发至事件处理函数。

可选地，处理模块24具体用于：通过事件处理函数基于animateWithDuration控制当前屏幕不显示当前应用程序。

可选地，基于iOS的防录屏装置20还包括：存储模块，用于通过事件处理函数基于storeEnventContext存储录屏事件的相关事件信息。

本申请实施例还提供了一种电子设备，该电子设备包括存储器和处理器，所述存储器中存储有程序指令，所述处理器读取并运行所述程序指令时，执行本实施例提供的基于iOS的防录屏方法中任一项所述方法中的步骤。

应当理解是，该电子设备可以是个人电脑(Personal Computer，PC)、平板电脑、智能手机、个人数字助理(Personal Digital Assistant，PDA)等具有逻辑计算功能的电子设备。

本申请实施例还提供了一种可读取存储介质，所述可读取存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行基于iOS的防录屏方法中的步骤。

综上所述，本申请实施例提供了一种基于iOS的防录屏方法、装置、电子设备及存储介质，所述方法包括：在监听器监测到发生录屏事件时，调用所述监听器的录屏响应函数；将所述录屏响应函数发送至事件审计函数；通过所述事件审计函数，基于所述录屏响应函数将所述录屏事件分发至事件处理函数；通过所述事件处理函数控制隐藏当前应用程序。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的框图显示了根据本申请的多个实施例的设备的可能实现的体系架构、功能和操作。在这点上，框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图中的每个方框、以及框图的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。因此本实施例还提供了一种可读取存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行区块数据存储方法中任一项所述方法中的步骤。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，RanDom Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本申请的实施例而已，并不用于限制本申请的保护范围，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims

1.一种基于iOS的防录屏方法，其特征在于，所述方法包括：

在监听器监测到发生录屏事件时，调用所述监听器的录屏响应函数；

将所述录屏响应函数发送至事件审计函数；

通过所述事件审计函数，基于所述录屏响应函数将所述录屏事件分发至事件处理函数；

通过所述事件处理函数控制隐藏当前应用程序。

2.根据权利要求1所述的方法，其特征在于，在所述调用所述监听器的录屏响应函数之前，所述方法还包括：

在系统中注册所述监听器。

3.根据权利要求2所述的方法，其特征在于，所述在系统中注册所述监听器，包括：

在所述系统中，基于NSNotificationCenter注册所述监听器；

配置所述监听器，以使所述监听器在接收到所述录屏事件时执行所述录屏响应函数。

4.根据权利要求3所述的方法，其特征在于，所述调用所述监听器的录屏响应函数，包括：

基于LaunchOptions调用所述监听器的所述录屏响应函数，以在所述录屏响应函数启动时确定发生所述录屏事件。

5.根据权利要求1所述的方法，其特征在于，所述通过所述事件审计函数，基于所述录屏响应函数将所述录屏事件分发至事件处理函数，包括：

通过所述事件审计函数，基于AuditEnvent将所述录屏事件分发至所述事件处理函数。

6.根据权利要求1或5所述的方法，其特征在于，所述通过所述事件处理函数控制隐藏当前应用程序，包括：

通过所述事件处理函数基于animateWithDuration控制当前屏幕不显示所述当前应用程序。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过所述事件处理函数基于storeEnventContext存储所述录屏事件的相关事件信息。

8.一种基于iOS的防录屏装置，其特征在于，所述装置：

监听模块，用于在监听器监测到发生录屏事件时，调用所述监听器的录屏响应函数；

转发模块，用于将所述录屏响应函数发送至事件审计函数；

审计模块，用于通过所述事件审计函数，基于所述录屏响应函数将所述录屏事件分发至事件处理函数；

处理模块，用于通过所述事件处理函数控制隐藏当前应用程序。

9.一种电子设备，其特征在于，所述电子设备包括处理器，所述处理器运行程序指令时，执行权利要求1-7中任一项所述方法中的步骤。

10.一种可读取存储介质，其特征在于，所述可读取存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器运行时，执行权利要求1-7任一项所述方法中的步骤。