iOS防截屏方案(基于DRM)

背景

在iOS开发的一些业务场景中,可能有一些敏感信息(如付款的二维码等),我们不希望被随意传播。应用内禁止截屏,可以一定程度上,提高敏感信息被传播的门槛(可能需要另外一台手机拍照,并手机间传输)。

然而,由于iOS系统的特殊性,常规方法无法完全禁止用户截屏落地成系统图片。目前,网上的解决方案,主要有两种:

监听截屏后通知(UIApplicationUserDidTakeScreenshotNotification),并进行提示。

让用户安装禁用屏幕快照和屏幕录制的配置文件。

前者无法禁止截屏内容落地,后者阉割了手机功能,导致其他应用也无法截屏。二者均不能满足需求。

其他删除本地相册的方案在新系统上不能满足需求。

本文在研究了参考资料给出的一些建议,使用DRM最终实现了对控件的防止截屏功能。

该方案有以下特点:

可以做到真正意义防止敏感内容落地。

没有用到私有api,是苹果原生支持的。

支持主流系统版本。

注: 本文方案只能对敏感控件进行防截屏处理,无法做到全局任何位置防截屏(全部控件加drm,代价太大)。

使用DRM实现防止截屏

演示demo: https://github.com/ohswift/VTAntiScreenCapture

苹果系统是支持DRM(Digital Rights Management,数字版权管理)的。它表现在,当你播放一个加密了的hls流时,你进行截屏(用手机截屏或用Xcode截屏),该视频控件会显示空白。

所以,我们的思路就很清晰了。我们可以把一个敏感信息的控件,转化为带DRM加密的视频,然后播放。此后,系统进行截屏时,该控件就会消失,达到防止敏感内容落地的目的。

你可以在敏感信息控件后放个背景,用来在截屏时敏感控件消失后,做更友好的提示。

如demo所示。

演示工程的效果如下:



如demo所示,截屏截不到真实的内容,敏感信息会被过滤。

我们的整个流程差不多如下:

根据控件内容生成mp4文件

启动webserver

本地播放带DRM加密的hls流

其中1不是重点,我们将放后面讲。我们先验证DRM是否真的可以做到防止截屏。假设,我们已经把一个文本内容转换为mp4了(demo工程中的text.mp4)。那么,我们首先让这个视频可以播放起来。

启动webserver

我们需要把该mp4拷贝到一个目录后,启动webServer,如demo中,我们把它拷到tmp目录下(演示用,实际可以做到mp4数据也不落地)。

[_webServer addGETHandlerForBasePath:@"/" directoryPath:dir indexFilename:nil cacheAge:3600 allowRangeRequests:YES];

[_webServer startWithPort:8989 bonjourName:nil];

播放带hls加密的流

如果你按上面播放,发现只是单纯的展示内容,并没有防截屏的效果。我们需要加密播放流。

你可能需要一些AVPlayer播放视频的基础,可以参考[iOS]仿微博视频边下边播之封装播放器和Playing Offline HLS with AES-128 encryption iOS。

当你理解了AVAssetResourceLoaderDelegate了后,就可以开始了。我们让播放器去播放一个私有协议的m3u8文件。

[self.player playURL:@"jedi://text.m3u8" inView:self.labelContainer];

而当它无法解析时,就需要走AVAssetResourceLoaderDelegate,我们在其中,返回写死的text.m3u8数据。

#EXTM3U

#EXT-X-PLAYLIST-TYPE:VOD

#EXT-X-VERSION:5

#EXT-X-TARGETDURATION:1

#EXT-X-KEY:METHOD=SAMPLE-AES,URI="jedi://text.key"

#EXTINF:0.067,

http://localhost:8989/text.mp4

#EXT-X-ENDLIST

m3u8中写入了mp4的url地址,同时,也通过EXT-X-KEY来描述当前的加密key,说明当前的流是经过加密的。

同样,这里的key的获取也是用的私有协议,同样需要走AVAssetResourceLoaderDelegate。所以,最终AVAssetResourceLoaderDelegate中的方法看起来如下:

这里,我们返回的key是16字节纯0的数据,其实mp4文件并没有加密,只是让系统以为加密了,好在截屏时进行保护。

如果你看到此,应该已经基本掌握了防止截屏的大致流程了。如果效果无法达到的话,可以随时参照demo中的示例。

编码生成mp4

这里用AVAssetWriter和CVPixelBuffer即可生成mp4。这里参考了https://github.com/caferrara/img-to-video.git的代码。

VTMP4Encoder中包含根据view生成mp4的逻辑,这里不展开,感兴趣的可以查看代码。

注:要注意,AVAssetWriter要设置shouldOptimizeForNetworkUse = YES,

让它支持faststart,否则在m3u8中播放不了。

生成的mp4可以在demo中试用,或在mac端启nginx配置m3u8测试。

Prevent screen capture in an iOS app

Playing Offline HLS with AES-128 encryption iOS

[iOS]仿微博视频边下边播之封装播放器。

img-to-video

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 221,576评论 6 515
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 94,515评论 3 399
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 168,017评论 0 360
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 59,626评论 1 296
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 68,625评论 6 397
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 52,255评论 1 308
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,825评论 3 421
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,729评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 46,271评论 1 320
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 38,363评论 3 340
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 40,498评论 1 352
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 36,183评论 5 350
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,867评论 3 333
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 32,338评论 0 24
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,458评论 1 272
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,906评论 3 376
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 45,507评论 2 359

推荐阅读更多精彩内容

  • 背景 在iOS开发的一些业务场景中,可能有一些敏感信息(如付款的二维码等),我们不希望被随意传播。应用内禁止截屏,...
    俞子将阅读 36,330评论 19 84
  • 背景 在iOS开发的一些业务场景中,可能有一些敏感信息(如付款的二维码等),我们不希望被随意传播。应用内禁止截屏,...
    iOS_林亦辰阅读 2,266评论 3 2
  • 直播云解决方案整理 [TOC] 1.又拍云直播 又拍直播云(UPLive),基于又拍云内容分发网络为直播应用提供超...
    MaxWellPro阅读 7,845评论 0 21
  • 手游直播是直播行业中非常重要的一个垂直领域. 手游直播与其他移动直播相比主要是画面的来源不同, 手游直播其实是一种...
    金山视频云阅读 12,591评论 13 18
  • 为了方便以后查询,收藏呼神的博客 前言 保护好第三方的版权是视频类公司要考虑的问题。如何防止用户通过录屏手段取得受...
    阿姣_0405阅读 3,679评论 0 0