App 防止恶意截屏功能的实现方案
iOS 系统实现方案
1. 屏幕保护API 应用
在UIViewController 中重写 canBecomeFirstResponder 方法并返回 true ，同时实现 motionBegan 和 motionEnded 方法监听物理按键事件，当检测到截屏组合键（电源键 + 音量键）触发时，立即通过 UIApplication.shared.isStatusBarHidden 隐藏敏感内容视图。在 UIScreen 的 bounds 变化回调中添加防截屏逻辑，确保分屏或多任务场景下内容安全。
2. DRM 内容保护机制
对敏感图像资源采用AVFoundation 框架的 AVAssetResourceLoader 进行加密处理，通过 AVPlayerLayer 渲染视频流时启用 allowsExternalPlayback 属性限制，配合 FairPlay DRM 实现硬件级内容加密。使用 WKWebView 加载敏感网页时，设置 configuration.preferences.javaScriptEnabled = false 并禁用 allowsPictureInPictureMediaPlayback 。
3. 窗口层级管理
创建覆盖整个屏幕的UIWindow 并设置 windowLevel = UIWindow.Level.alert + 1 ，在敏感页面展示时将该窗口设为 keyWindow ，通过 UIGraphicsBeginImageContextWithOptions 检测截屏行为，触发时在 0.1 秒内切换窗口 rootViewController 至空白页面。使用 CADisplayLink 监控屏幕刷新频率异常，识别第三方截屏工具的录屏行为。
Android 系统实现方案
1. 安全窗口标志配置
在AndroidManifest.xml 中为 Activity 添加 android:windowSecure=true 属性，通过 getWindow().setFlags(WindowManager.LayoutParams.FLAG_SECURE, WindowManager.LayoutParams.FLAG_SECURE) 动态控制安全窗口状态。使用 WindowInsetsController 的 hide(WindowInsets.Type.statusBars()) 方法隐藏状态栏，防止状态栏区域信息泄露。
2. 截屏事件监听
注册ContentObserver 监听媒体库 MediaStore.Images.Media.EXTERNAL_CONTENT_URI 的变化，当检测到新图片文件创建时，通过 ExifInterface 读取图片元数据，判断是否为截屏文件（通常路径包含 "screenshots" 关键字）。结合 FileObserver 监控默认截屏目录（如 /storage/emulated/0/Pictures/Screenshots/ ）的文件创建事件，实现实时拦截。
3. SurfaceView 渲染保护
将敏感内容通过SurfaceView 或 TextureView 进行渲染，利用 SurfaceHolder 的 lockCanvas() 方法控制绘制时机，在检测到截屏意图时立即填充纯色画布。使用 HardwareRenderer 的 setContentDrawHandler 自定义绘制流程，通过 RenderNode 构建离屏渲染缓存，防止系统级截屏获取视图内容。
鸿蒙系统实现方案
1. Ability 安全配置
在config.json 中配置 "securityLevel": "system_basic" ，通过 AbilitySlice 的 onWindowStageCreate 回调中调用 windowStage.getWindow().setSecurityMode(WindowSecurityMode.SECURE) 启用安全窗口模式。使用 WindowManager 的 setWindowLayoutFullScreen(true) 方法实现全屏显示，消除系统导航栏可能导致的截屏风险。
2. 分布式截屏防护
调用DeviceManager 的 getDeviceList 方法获取已连接设备，通过 DistributedNotificationManager 监听跨设备截屏事件。实现 IDistributedScreenCaptureListener 接口，重写 onCaptureStart 方法，在分布式截屏发起时触发内容隐藏逻辑。使用 DataShareHelper 监控跨设备文件传输，拦截包含敏感内容的共享请求。
3. ArkUI 组件加密渲染
使用Canvas 组件替代 Image 组件展示敏感图片，通过 RenderingContext 的 clip() 方法实现局部内容保护。利用 ArkUI 的 @Secure 装饰器标记敏感状态变量，当变量值变化时自动触发 UI 重渲染，在渲染过程中添加随机噪点干扰截屏效果。通过 NativeModule 调用系统底层接口，获取硬件级加密渲染支持。
跨平台通用防护策略
1. 内容动态混淆
对文本内容采用动态字体渲染，通过自定义Typeface 随机调整字符间距和基线位置；图片内容添加不可见水印和随机噪声，使用 BitmapFactory.Options 控制图片解码质量，在截屏后难以恢复清晰内容。实现敏感数据脱敏显示，如信用卡号只显示后 4 位，验证码每 30 秒刷新一次。
2. 多因素行为识别
结合加速度传感器（检测设备突然晃动可能的截屏动作）、触摸事件（检测多指捏合等截屏手势）、应用切换频率等多维度数据，通过机器学习模型预测截屏意图。使用WorkManager （ Android ）或 BackgroundTasks （ iOS ）定期清理缓存目录，防止离线数据被提取。
3. 权限分级控制
实现应用内权限分级，普通用户仅能查看低敏感度信息，管理员权限需二次验证（如指纹、人脸识别）才能访问敏感内容。使用KeyStore （ Android ）或 Keychain Services （ iOS ）存储加密密钥，确保敏感数据在内存中加密存储，仅在展示时临时解密。 各系统方案需结合具体业务场景灵活配置，建议采用" 预防为主、检测为辅、内容加密兜底 " 的三层防护架构，同时遵循平台开发规范，避免因过度防护影响用户体验。在实施过程中需注意不同系统版本的 API 兼容性，对低端设备或旧系统版本需提供降级保护策略。
