App 防止恶意截屏功能的实现方案（ iOS 、 Android 、鸿蒙系统）

一、iOS 系统实现方案

核心方法：监听截屏事件+ 动态响应

实现步骤：

1 监听截屏通知：通过 UIApplication.userDidTakeScreenshotNotification 系统通知实时监测用户的截屏操作行为，该通知会在用户完成截屏操作后立即触发

示例代码：

NotificationCenter.default.addObserver(self, selector: handleScreenshot, name: UIApplication.userDidTakeScreenshotNotification, object: nil)

@objc func handleScreenshot() {

// 执行模糊处理或警告提示，例如添加毛玻璃效果覆盖敏感区域或弹出包含安全风险提示的对话框

}

2 动态响应策略：

检测到截屏时立即：

模糊显示内容（使用UIBlurEffect 创建半透明模糊层，快速覆盖当前屏幕所有敏感信息区域）

显示安全警告弹窗（包含风险提示文案及确认按钮，引导用户了解截屏行为的安全隐患）

清空敏感数据视图（立即移除内存中的敏感数据缓存，防止通过截屏获取完整信息）

3 窗口层级控制（辅助方案）：

通过设置UIWindowLevel 提升窗口层级：将保护窗口置于系统截屏机制的捕获层级之上

let window = UIWindow(frame: UIScreen.main.bounds)

window.windowLevel = UIWindowLevelNormal + 1

注意事项：

iOS 系统级限制无法完全禁止截屏，所有防护措施均为事后补救机制

需平衡安全需求与用户体验，避免过度防护导致正常操作受阻

推荐结合数据加密使用

二、Android 系统实现方案

核心方法：FLAG_SECURE 标志位

实现步骤：

1 基础防护方案：

在Activity 的 onCreate 生命周期方法中设置窗口安全标志：

getWindow().setFlags(

WindowManager.LayoutParams.FLAG_SECURE,

WindowManager.LayoutParams.FLAG_SECURE

)

2 进阶防护方案：

自定义View 渲染：使用像素置换技术对敏感区域进行实时图像变换处理

悬浮窗检测：检查TYPE_APPLICATION_OVERLAY 类型窗口，防范第三方截屏工具通过悬浮窗实现截屏

MediaProjection 监听：通过系统 API 检测屏幕录制行为，提前触发防护机制

3 兼容性处理：

Android 5.0+ 需处理 MediaProjectionAPI 权限申请流程，防止录屏权限被滥用

对话框/ 弹窗单独设置 FLAG_SECURE ，避免子窗口内容泄露

测试不同厂商定制ROM 的兼容性，重点验证华为、小米、 OPPO 等主流品牌机型

典型问题处理：

弹窗泄露：对Dialog/PopupWindow 单独设置安全标志，确保所有弹出视图均受保护

录屏绕过：结合系统广播检测录屏状态变化，实现全时段录屏行为监控

性能影响：避免过度使用自定义渲染，控制帧率损耗在10% 以内

三、鸿蒙系统实现方案

核心方法：隐私窗口模式

实现步骤：

1 权限配置：

在module.json5 配置文件中声明隐私窗口权限：

"reqPermissions": 隐私模式设置：

在Ability 生命周期中调用隐私模式控制接口：

@Override

protected void onStart(Intent intent) {

super.onStart(intent);

getWindow().setWindowPrivacyMode(true); // 启用隐私模式，系统将自动阻断截屏与录屏操作

}

3 状态管理：

在页面显示/ 隐藏时动态控制隐私模式开关：

onPageShow() { getWindow().setWindowPrivacyMode(true) }

onPageHide() { getWindow().setWindowPrivacyMode(false) }

系统特性说明：

鸿蒙Next 版本支持更细粒度的控制，可对指定组件单独启用隐私保护

隐私模式自动阻断截屏/ 录屏操作，并返回空白内容给系统截屏服务

需处理权限申请失败场景，提供降级防护方案保障基础安全

四、跨平台安全建议

综合防护策略：

1 分级防护：

普通页面：监听截屏事件并记录操作日志，用于安全审计

敏感页面：启用FLAG_SECURE/ 隐私模式等系统级防护机制

极高风险：结合动态令牌技术，实现敏感信息的实时动态刷新

2 辅助措施：

数据端到端加密，确保传输过程中信息无法被破解

操作行为审计，记录所有截屏相关操作供安全分析

定期安全检测，通过自动化工具扫描防护机制漏洞

3 用户教育：

使用提示，向用户说明应用的截屏防护机制及安全价值

安全操作指引，提供详细的截屏防护功能使用说明及注意事项

风险案例展示，通过真实案例说明截屏泄露敏感信息的安全后果

性能优化建议：

避免在主线程执行加密操作，防止因计算耗时导致UI 界面卡顿

对大尺寸视图采用异步渲染，通过后台线程处理图像绘制任务

合理使用内存缓存，对频繁访问的非敏感资源进行缓存管理

测试验证要点：

不同系统版本兼容性，覆盖iOS 12+ 、 Android 8.0+ 、鸿蒙 2.0+ 主流版本

物理设备与模拟器差异，重点验证真机环境下的防护效果

第三方截屏工具测试，包括系统自带工具及主流第三方应用

异常场景压力测试，模拟高并发截屏操作下的防护机制稳定性