HMS Core安全檢測服務如何幫助大學新生防範電信詐騙？

一年一度的高考結束了，很多學生即將離開父母，一個人踏入大學生活，但由於人生閱歷較少，容易被不法分子盯上。每年開學季也是大一新生遭受詐騙的高峰期，以下是一些常見的案例。有的騙子會讓新生下載註冊一些惡意金融應用這些應用可能包含有病毒、木馬等程式，也可能是仿冒某些知名軟體的應用，犯罪分子通過惡意應用便可 ...

一年一度的高考結束了，很多學生即將離開父母，一個人踏入大學生活，但由於人生閱歷較少，容易被不法分子盯上。

每年開學季也是大一新生遭受詐騙的高峰期，以下是一些常見的案例。有的騙子會讓新生下載註冊一些惡意金融應用這些應用可能包含有病毒、木馬等程式，也可能是仿冒某些知名軟體的應用，犯罪分子通過惡意應用便可盜取手機里的銀行卡等個人敏感數據。還有詐騙人員以贈送小禮物或優惠券作為誘餌，引導學生掃碼填寫個人信息，大一新生往往警覺性較低，不知不覺中就將電話、住址等信息泄露出去，隨之而來的便是狂轟濫炸的垃圾電話和簡訊，若是掃描了含有釣魚網站鏈接的二維碼，可能會進一步造成隱私數據泄露。更有的犯罪分子打著助學金的名號，讓貧困學生登錄釣魚網站填寫銀行卡密碼等，直接造成學生的財產損失。

面對層出不窮的騙術，App需要及時檢測出釣魚網站、惡意應用、風險網路環境等，通過應用內提示引起用戶的重視，保障用戶的信息安全。那麼，有沒有什麼辦法能夠多維度增強應用安全能力呢？作為App的開發者，可以為應用集成華為HMS Core 安全檢測服務，快速構建應用安全能力，保護學生的個人信息和財產安全，為大一新生步入高校之旅保駕護航。

HMS Core的安全檢測服務應用安全檢測能力可以幫助App開發者獲取所運行設備上的惡意應用列表。對於攜帶病毒的應用，檢測率高達99%，同時還擁有基於行為檢測未知威脅的能力。App可根據檢測結果，決定是否限制用戶在App內支付等操作。

HMS Core的安全檢測服務惡意URL檢測能力可以判斷用戶訪問的URL是否為惡意網址，對於惡意網址，選擇提示或攔截用戶的訪問風險。

HMS Core的安全檢測服務惡意Wi-Fi檢測能力檢測嘗試連接的Wi-Fi及路由器特征，分析當前嘗試訪問的網路情況，實時反饋Wi-Fi檢測結果，當應用獲取嘗試連接的Wi-Fi存在ARP攻擊、中間人攻擊、DNS劫持等攻擊時，可以阻斷操作或者進一步讓用戶認證確認，幫助防範來自惡意Wi-Fi的惡意行為攻擊。

HMS Core安全檢測服務還擁有系統完整性檢測、虛假用戶檢測能力，能夠幫助開發者快速提升應用安全性，集成過程簡單高效，下麵是詳細的接入教程。

Demo演示

應用安全檢測

惡意URL檢測

惡意Wi-Fi檢測

開發步驟

1 開發準備

詳細準備步驟可參考華為開發者聯盟官網。

2 應用安全檢測API

2.1 調用AppsCheck API

您可直接調用SafetyDetectClient的getMaliciousAppsList獲取惡意應用列表：

private void invokeGetMaliciousApps() {
        SafetyDetectClient appsCheckClient = SafetyDetect.getClient(MainActivity.this);
        Task task = appsCheckClient.getMaliciousAppsList();
        task.addOnSuccessListener(new OnSuccessListener<MaliciousAppsListResp>() {
            @Override
            public void onSuccess(MaliciousAppsListResp maliciousAppsListResp) {
                // Indicates that communication with the service was successful.
                // Use resp.getMaliciousApps() to get malicious apps data.
                List<MaliciousAppsData> appsDataList = maliciousAppsListResp.getMaliciousAppsList();
                // Indicates get malicious apps was successful.
                if(maliciousAppsListResp.getRtnCode() == CommonCode.OK) {
                    if (appsDataList.isEmpty()) {
                        // Indicates there are no known malicious apps.
                        Log.i(TAG, "There are no known potentially malicious apps installed.");
                    } else {
                        Log.i(TAG, "Potentially malicious apps are installed!");
                        for (MaliciousAppsData maliciousApp : appsDataList) {
                            Log.i(TAG, "Information about a malicious app:");
                            // Use getApkPackageName() to get APK name of malicious app.
                            Log.i(TAG, "APK: " + maliciousApp.getApkPackageName());
                            // Use getApkSha256() to get APK sha256 of malicious app.
                            Log.i(TAG, "SHA-256: " + maliciousApp.getApkSha256());
                            // Use getApkCategory() to get category of malicious app.
                            // Categories are defined in AppsCheckConstants
                            Log.i(TAG, "Category: " + maliciousApp.getApkCategory());
                        }
                    }
                }else{
                    Log.e(TAG,"getMaliciousAppsList failed: "+maliciousAppsListResp.getErrorReason());
                }
            }
        }).addOnFailureListener(new OnFailureListener() {
            @Override
            public void onFailure(Exception e) {
                // An error occurred while communicating with the service.
                if (e instanceof ApiException) {
                    // An error with the HMS API contains some
                    // additional details.
                    ApiException apiException = (ApiException) e;
                    // You can retrieve the status code using the apiException.getStatusCode() method.
                    Log.e(TAG, "Error: " +  SafetyDetectStatusCodes.getStatusCodeString(apiException.getStatusCode()) + ": " + apiException.getStatusMessage());
                } else {
                    // A different, unknown type of error occurred.
                    Log.e(TAG, "ERROR: " + e.getMessage());
                }
            }
        });
    }

3 惡意URL檢測API

3.1 初始化URLCheck API

在使用URLCheck API前，必須調用initUrlCheck方法進行介面初始化，並且需要等待初始化完成後再進行接下來的介面調用，示例代碼如下：

SafetyDetectClient client = SafetyDetect.getClient(getActivity());
client.initUrlCheck();

3.2 請求網址檢測

指定關註的威脅類型，您可以將關註的威脅類型作為網址檢測API的參數。其中，UrlCheckThreat類中的常量包含了當前支持的威脅類型：

public class UrlCheckThreat {
    //此類型URL被標記為包含潛在有害應用的頁面的URL（篡改首頁、網頁掛馬、惡意應用下載鏈接等）
    public static final int MALWARE = 1;
    // 這種類型的URL被標記為釣魚、欺詐網站
    public static final int PHISHING = 3;
}

發起網址檢測請求，待檢測的URL包含協議、主機、路徑，不包含查詢參數。調用API示例代碼如下：

String url = "https://developer.huawei.com/consumer/cn/";
SafetyDetect.getClient(this).urlCheck(url, appId, UrlCheckThreat.MALWARE, UrlCheckThreat.PHISHING).addOnSuccessListener(this, new OnSuccessListener<UrlCheckResponse >(){
    @Override
    public void onSuccess(UrlCheckResponse urlResponse) {
        if (urlResponse.getUrlCheckResponse().isEmpty()) {
        // 無威脅
        } else {
        // 存在威脅!
        }
    }
}).addOnFailureListener(this, new OnFailureListener() {
    @Override
    public void onFailure(@NonNull Exception e) {
        // 與服務通信發生錯誤.
        if (e instanceof ApiException) {
            // HMS發生錯誤的狀態碼及對應的錯誤詳情.
            ApiException apiException = (ApiException) e;
            Log.d(TAG, "Error: " + CommonStatusCodes.getStatusCodeString(apiException.getStatusCode()));
        // 註意:如果狀態碼是SafetyDetectStatusCode.CHECK_WITHOUT_INIT,
        // 這意味著您未調用initUrlCheck()或者調用未完成就發起了網址檢測請求，
        // 或者在初始化過程中發生了內部錯誤需要重新進行初始化，需要重新調用initUrlCheck()
        } else {
            // 發生未知類型的異常.
            Log.d(TAG, "Error: " + e.getMessage());
        }
    }
});

獲取網址檢測的響應，調用返回對象UrlCheckResponse的getUrlCheckResponse方法，返回List，包含檢測到的URL威脅類型。若該列表為空，則表示未檢測到威脅，否則，可調用UrlCheckThreat中的getUrlCheckResult取得具體的威脅代碼。示例代碼如下：

final EditText testRes = getActivity().findViewById(R.id.fg_call_urlResult);
List<UrlCheckThreat> list = urlCheckResponse.getUrlCheckResponse();
if (list.isEmpty()) {
        testRes.setText("ok");
    }
else{
        for (UrlCheckThreat threat : list) {
            int type = threat.getUrlCheckResult();
        }
    }

3.3 關閉網址檢測會話

如果您的應用不再使用或長時間不再調用網址檢測介面，請調用shutdownUrlCheck方法關閉網址檢測會話，釋放資源。

SafetyDetect.getClient(this).shutdownUrlCheck();

4 惡意Wi-Fi檢測API

4.1 調用WifiDetect API

private void invokeGetWifiDetectStatus() {
        Log.i(TAG, "Start to getWifiDetectStatus!");
        SafetyDetectClient wifidetectClient = SafetyDetect.getClient(MainActivity.this);
        Task task = wifidetectClient.getWifiDetectStatus();
        task.addOnSuccessListener(new OnSuccessListener<WifiDetectResponse>() {
            @Override
            public void onSuccess(WifiDetectResponse wifiDetectResponse) {
                int wifiDetectStatus = wifiDetectResponse.getWifiDetectStatus();
                Log.i(TAG, "\n-1 ：獲取Wi-Fi狀態失敗\n" + "0 ：未連接Wi-Fi\n" + "1 ：當前連接的Wi-Fi安全\n" + "2 ：當前連接的Wi-Fi不安全.");
                Log.i(TAG, "wifiDetectStatus is: " + wifiDetectStatus);
            }
        }).addOnFailureListener(new OnFailureListener() {
            @Override
            public void onFailure(Exception e) {
                if (e instanceof ApiException) {
                    ApiException apiException = (ApiException) e;
                    Log.e(TAG,
                        "Error: " + apiException.getStatusCode() + ":"
                            + SafetyDetectStatusCodes.getStatusCodeString(apiException.getStatusCode()) + ": "
                            + apiException.getStatusMessage());
                } else {
                    Log.e(TAG, "ERROR! " + e.getMessage());
                }
            }
        });
    }
        Log.i(TAG, "Start to getWifiDetectStatus!");
        SafetyDetectClient wifidetectClient = SafetyDetect.getClient(MainActivity.this);
        Task task = wifidetectClient.getWifiDetectStatus();
        task.addOnSuccessListener(new OnSuccessListener<WifiDetectResponse>() {
            @Override
            public void onSuccess(WifiDetectResponse wifiDetectResponse) {
                int wifiDetectStatus = wifiDetectResponse.getWifiDetectStatus();
                Log.i(TAG, "\n-1 ：獲取Wi-Fi狀態失敗\n" + "0 ：未連接Wi-Fi\n" + "1 ：當前連接的Wi-Fi安全\n" + "2 ：當前連接的Wi-Fi不安全.");
                Log.i(TAG, "wifiDetectStatus is: " + wifiDetectStatus);
            }
        }).addOnFailureListener(new OnFailureListener() {
            @Override
            public void onFailure(Exception e) {
                if (e instanceof ApiException) {
                    ApiException apiException = (ApiException) e;
                    Log.e(TAG,
                        "Error: " + apiException.getStatusCode() + ":"
                            + SafetyDetectStatusCodes.getStatusCodeString(apiException.getStatusCode()) + ": "
                            + apiException.getStatusMessage());
                } else {
                    Log.e(TAG, "ERROR! " + e.getMessage());
                }
            }
        });
    }

瞭解更多詳情>>

訪問華為開發者聯盟官網
獲取開髮指導文檔
華為移動服務開源倉庫地址：GitHub、Gitee

關註我們，第一時間瞭解 HMS Core 最新技術資訊~