4

我想检查是否使用了本机/硬件键盘,如果可能的话,我想禁用第三方键盘。

我的目标很简单,我只使用原生 android 软键盘在我的编辑框中输入值,没有其他键盘可以做到这一点

谢谢

编辑

我知道做我想做的事情不是一个好主意,我知道 android 的基本思想是拥有知道根据意图过滤器处理某些类型的意图的意图、活动和服务。但这在每条规则中都有一个例外,尤其是当我们谈论安全性时。

我想禁用所有第三方键盘,如果使用某些 API 或其他东西无法做到这一点......是否有解决此问题的方法?

编辑

String s=Settings.Secure.getString(getContentResolver(), Settings.Secure.DEFAULT_INPUT_METHOD);

这将返回当前启用的输入法(键盘),但我需要“系统键盘”之类的东西,但我看不到任何类似的标志:-(。

List<InputMethodInfo> list = m.getInputMethodList();

一种可能的解决方案是将 list[0] 作为我正在搜索的键盘,但我不想在订单上进行中继(除非保证订单始终带有索引 0 的键盘是随电话)

这是列表的值

[InputMethodInfo{com.htc.android.htcime/.HTCIMEService, settings: com.htc.android.htcime.HTCIMESettings}, InputMethodInfo{com.volosyukivan/.WiFiInputMethod, settings: null}]
4

3 回答 3

3

我想检查是否使用了本机/硬件键盘

您可以使用该Configuration对象查看设备的硬件键盘是否隐藏。通常,这意味着他们正在使用该键盘,因为大多数设备在硬件键盘可用时不显示 IME。但是,有些设备可能同时支持两者,我不知道外部键盘(USB、蓝牙)如何与这个值交互。

如果可能的话,我想禁用第三方键盘。

幸运的是,这是不可能的。

这个问题有什么解决方法吗?

问题中没有提到这一点的问题。

是的,他们不会高兴,但如果你让他们的安全数据被破坏,他们会更不高兴

如果用户选择使用替代键盘,那是他们作为用户的选择。如果他们愿意,用户完全有能力切换键盘。用户完全有能力做出这些决定。完全有可能替代键盘比内置键盘更安全,因为设备加载了间谍软件,例如CarrierIQ。因此,您通过攻击用户选择的键盘来提高安全性的假设从根本上是有缺陷的。

当然,您根本不必支持使用任何键盘,迫使用户使用您自己设计的某种屏幕输入选项。这也不是完全安全的(例如,窃听攻击),并且对于出于特定原因选择某些第三方键盘的人(例如,盲人用户、有电机控制问题的用户),它可能会导致可用性问题。

我不知道有一种方法可以明确确定固件自己的 IME 是什么,特别是因为这因设备和固件而异。

于 2011-11-17T12:08:36.463 回答
1

我找到了精确的解决方案

InputMethodManager m = (InputMethodManager) ctx.getSystemService("input_method");
List<InputMethodInfo> a = m.getInputMethodList();
for (InputMethodInfo inputMethodInfo : a) {
        if (inputMethodInfo.getIsDefaultResourceId() == 0) {
            //it is not default
            return false;
        }
}
//it is default
return true;
于 2012-02-23T15:39:10.713 回答
1

像这样的东西应该让您检查用户是否使用非标准键盘。但是,与其阻止他们使用此键盘,不如提供有关可能的安全风险的有用警告消息?

public boolean isUsingCustomInputMethod() {
    InputMethodManager imm = (InputMethodManager) mCtx.getSystemService(
        Context.INPUT_METHOD_SERVICE);
    List<InputMethodInfo> mInputMethodProperties = imm.getEnabledInputMethodList();
    final int N = mInputMethodProperties.size();
    for (int i = 0; i < N; i++) {
        InputMethodInfo imi = mInputMethodProperties.get(i);
        if (imi.getId().equals(
            Settings.Secure.getString(mCtx.getContentResolver(),
                    Settings.Secure.DEFAULT_INPUT_METHOD))) {
            if ((imi.getServiceInfo().applicationInfo.flags & 
                ApplicationInfo.FLAG_SYSTEM) == 0) {
                return true;
            }
        }
    }
    return false;
}
于 2012-09-23T23:40:52.073 回答