一年一度的高考結束了，很多學生即將離開父母，一個人踏入大學生活，但由于人生閱歷較少，容易被不法分子盯上，
每年開學季也是大一新生遭受詐騙的高峰期，以下是一些常見的案例，有的騙子會讓新生下載注冊一些惡意金融應用這些應用可能包含有病毒、木馬等程式，也可能是仿冒某些知名軟體的應用，犯罪分子通過惡意應用便可盜取手機里的銀行卡等個人敏感資料，還有詐騙人員以贈送小禮物或優惠券作為誘餌，引導學生掃碼填寫個人資訊，大一新生往往警覺性較低，不知不覺中就將電話、住址等資訊泄露出去，隨之而來的便是狂轟濫炸的垃圾電話和短信，若是掃描了含有釣魚網站鏈接的二維碼，可能會進一步造成隱私資料泄露，更有的犯罪分子打著助學金的名號，讓貧困學生登錄釣魚網站填寫銀行卡密碼等，直接造成學生的財產損失，
面對層出不窮的騙術，App需要及時檢測出釣魚網站、惡意應用、風險網路環境等，通過應用內提示引起用戶的重視，保障用戶的資訊安全，那么，有沒有什么辦法能夠多維度增強應用安全能力呢？作為App的開發者，可以為應用集成華為HMS Core 安全檢測服務，快速構建應用安全能力，保護學生的個人資訊和財產安全，為大一新生步入高校之旅保駕護航，
HMS Core的安全檢測服務應用安全檢測能力可以幫助App開發者獲取所運行設備上的惡意應用串列，對于攜帶病毒的應用，檢測率高達99%，同時還擁有基于行為檢測未知威脅的能力，App可根據檢測結果，決定是否限制用戶在App內支付等操作，
HMS Core的安全檢測服務惡意URL檢測能力可以判斷用戶訪問的URL是否為惡意網址，對于惡意網址，選擇提示或攔截用戶的訪問風險，
HMS Core的安全檢測服務惡意Wi-Fi檢測能力檢測嘗試連接的Wi-Fi及路由器特征，分析當前嘗試訪問的網路情況，實時反饋Wi-Fi檢測結果，當應用獲取嘗試連接的Wi-Fi存在ARP攻擊、中間人攻擊、DNS劫持等攻擊時，可以阻斷操作或者進一步讓用戶認證確認，幫助防范來自惡意Wi-Fi的惡意行為攻擊，
HMS Core安全檢測服務還擁有系統完整性檢測、虛假用戶檢測能力，能夠幫助開發者快速提升應用安全性，集成程序簡單高效，下面是詳細的接入教程，
Demo演示
應用安全檢測
惡意URL檢測
惡意Wi-Fi檢測
開發步驟
1 開發準備
詳細準備步驟可參考華為開發者聯盟官網，
2 應用安全檢測API
2.1 呼叫AppsCheck API
您可直接呼叫SafetyDetectClient的getMaliciousAppsList獲取惡意應用串列：
private void invokeGetMaliciousApps() {
SafetyDetectClient appsCheckClient = SafetyDetect.getClient(MainActivity.this);
Task task = appsCheckClient.getMaliciousAppsList();
task.addOnSuccessListener(new OnSuccessListener<MaliciousAppsListResp>() {
@Override
public void onSuccess(MaliciousAppsListResp maliciousAppsListResp) {
// Indicates that communication with the service was successful.
// Use resp.getMaliciousApps() to get malicious apps data.
List<MaliciousAppsData> appsDataList = maliciousAppsListResp.getMaliciousAppsList();
// Indicates get malicious apps was successful.
if(maliciousAppsListResp.getRtnCode() == CommonCode.OK) {
if (appsDataList.isEmpty()) {
// Indicates there are no known malicious apps.
Log.i(TAG, "There are no known potentially malicious apps installed.");
} else {
Log.i(TAG, "Potentially malicious apps are installed!");
for (MaliciousAppsData maliciousApp : appsDataList) {
Log.i(TAG, "Information about a malicious app:");
// Use getApkPackageName() to get APK name of malicious app.
Log.i(TAG, "APK: " + maliciousApp.getApkPackageName());
// Use getApkSha256() to get APK sha256 of malicious app.
Log.i(TAG, "SHA-256: " + maliciousApp.getApkSha256());
// Use getApkCategory() to get category of malicious app.
// Categories are defined in AppsCheckConstants
Log.i(TAG, "Category: " + maliciousApp.getApkCategory());
}
}
}else{
Log.e(TAG,"getMaliciousAppsList failed: "+maliciousAppsListResp.getErrorReason());
}
}
}).addOnFailureListener(new OnFailureListener() {
@Override
public void onFailure(Exception e) {
// An error occurred while communicating with the service.
if (e instanceof ApiException) {
// An error with the HMS API contains some
// additional details.
ApiException apiException = (ApiException) e;
// You can retrieve the status code using the apiException.getStatusCode() method.
Log.e(TAG, "Error: " + SafetyDetectStatusCodes.getStatusCodeString(apiException.getStatusCode()) + ": " + apiException.getStatusMessage());
} else {
// A different, unknown type of error occurred.
Log.e(TAG, "ERROR: " + e.getMessage());
}
}
});
}
3 惡意URL檢測API
3.1 初始化URLCheck API
在使用URLCheck API前，必須呼叫initUrlCheck方法進行介面初始化，并且需要等待初始化完成后再進行接下來的介面呼叫，示例代碼如下：
SafetyDetectClient client = SafetyDetect.getClient(getActivity());
client.initUrlCheck();
3.2 請求網址檢測
指定關注的威脅型別，您可以將關注的威脅型別作為網址檢測API的引數，其中，UrlCheckThreat類中的常量包含了當前支持的威脅型別：
public class UrlCheckThreat {
//此型別URL被標記為包含潛在有害應用的頁面的URL（篡改首頁、網頁掛馬、惡意應用下載鏈接等）
public static final int MALWARE = 1;
// 這種型別的URL被標記為釣魚、欺詐網站
public static final int PHISHING = 3;
}
發起網址檢測請求，待檢測的URL包含協議、主機、路徑，不包含查詢引數，呼叫API示例代碼如下：
String url = "https://developer.huawei.com/consumer/cn/";
SafetyDetect.getClient(this).urlCheck(url, appId, UrlCheckThreat.MALWARE, UrlCheckThreat.PHISHING).addOnSuccessListener(this, new OnSuccessListener<UrlCheckResponse >(){
@Override
public void onSuccess(UrlCheckResponse urlResponse) {
if (urlResponse.getUrlCheckResponse().isEmpty()) {
// 無威脅
} else {
// 存在威脅!
}
}
}).addOnFailureListener(this, new OnFailureListener() {
@Override
public void onFailure(@NonNull Exception e) {
// 與服務通信發生錯誤.
if (e instanceof ApiException) {
// HMS發生錯誤的狀態碼及對應的錯誤詳情.
ApiException apiException = (ApiException) e;
Log.d(TAG, "Error: " + CommonStatusCodes.getStatusCodeString(apiException.getStatusCode()));
// 注意:如果狀態碼是SafetyDetectStatusCode.CHECK_WITHOUT_INIT,
// 這意味著您未呼叫initUrlCheck()或者呼叫未完成就發起了網址檢測請求，
// 或者在初始化程序中發生了內部錯誤需要重新進行初始化，需要重新呼叫initUrlCheck()
} else {
// 發生未知型別的例外.
Log.d(TAG, "Error: " + e.getMessage());
}
}
});
獲取網址檢測的回應，呼叫回傳物件UrlCheckResponse的getUrlCheckResponse方法，回傳List
final EditText testRes = getActivity().findViewById(R.id.fg_call_urlResult);
List<UrlCheckThreat> list = urlCheckResponse.getUrlCheckResponse();
if (list.isEmpty()) {
testRes.setText("ok");
}
else{
for (UrlCheckThreat threat : list) {
int type = threat.getUrlCheckResult();
}
}
3.3 關閉網址檢測會話
如果您的應用不再使用或長時間不再呼叫網址檢測介面，請呼叫shutdownUrlCheck方法關閉網址檢測會話，釋放資源，
SafetyDetect.getClient(this).shutdownUrlCheck();
4 惡意Wi-Fi檢測API
4.1 呼叫WifiDetect API
private void invokeGetWifiDetectStatus() {
Log.i(TAG, "Start to getWifiDetectStatus!");
SafetyDetectClient wifidetectClient = SafetyDetect.getClient(MainActivity.this);
Task task = wifidetectClient.getWifiDetectStatus();
task.addOnSuccessListener(new OnSuccessListener<WifiDetectResponse>() {
@Override
public void onSuccess(WifiDetectResponse wifiDetectResponse) {
int wifiDetectStatus = wifiDetectResponse.getWifiDetectStatus();
Log.i(TAG, "\n-1 ：獲取Wi-Fi狀態失敗\n" + "0 ：未連接Wi-Fi\n" + "1 ：當前連接的Wi-Fi安全\n" + "2 ：當前連接的Wi-Fi不安全.");
Log.i(TAG, "wifiDetectStatus is: " + wifiDetectStatus);
}
}).addOnFailureListener(new OnFailureListener() {
@Override
public void onFailure(Exception e) {
if (e instanceof ApiException) {
ApiException apiException = (ApiException) e;
Log.e(TAG,
"Error: " + apiException.getStatusCode() + ":"
+ SafetyDetectStatusCodes.getStatusCodeString(apiException.getStatusCode()) + ": "
+ apiException.getStatusMessage());
} else {
Log.e(TAG, "ERROR! " + e.getMessage());
}
}
});
}
Log.i(TAG, "Start to getWifiDetectStatus!");
SafetyDetectClient wifidetectClient = SafetyDetect.getClient(MainActivity.this);
Task task = wifidetectClient.getWifiDetectStatus();
task.addOnSuccessListener(new OnSuccessListener<WifiDetectResponse>() {
@Override
public void onSuccess(WifiDetectResponse wifiDetectResponse) {
int wifiDetectStatus = wifiDetectResponse.getWifiDetectStatus();
Log.i(TAG, "\n-1 ：獲取Wi-Fi狀態失敗\n" + "0 ：未連接Wi-Fi\n" + "1 ：當前連接的Wi-Fi安全\n" + "2 ：當前連接的Wi-Fi不安全.");
Log.i(TAG, "wifiDetectStatus is: " + wifiDetectStatus);
}
}).addOnFailureListener(new OnFailureListener() {
@Override
public void onFailure(Exception e) {
if (e instanceof ApiException) {
ApiException apiException = (ApiException) e;
Log.e(TAG,
"Error: " + apiException.getStatusCode() + ":"
+ SafetyDetectStatusCodes.getStatusCodeString(apiException.getStatusCode()) + ": "
+ apiException.getStatusMessage());
} else {
Log.e(TAG, "ERROR! " + e.getMessage());
}
}
});
}
了解更多詳情>>
訪問華為開發者聯盟官網
獲取開發指導檔案
華為移動服務開源倉庫地址：GitHub、Gitee
關注我們，第一時間了解 HMS Core 最新技術資訊~
轉載請註明出處，本文鏈接：https://www.uj5u.com/yidong/499399.html
標籤：其他