Question

我想检查是否使用了本机/硬件键盘，如果可能，我还要禁用第三方键盘。

我的目标很简单我只使用原生的android软键盘在我的编辑框中输入值，而其他键盘应该不能用于此

由于

修改

我知道做我想做的事情并不是一个好主意，我知道android的基本思想是拥有意图和活动以及服务，他们知道根据intent-filter处理某些类型的意图。但是在每个规则中都有一个例外，特别是当我们谈论安全性时。

我想禁用所有第三方键盘，如果使用某些API或某些功能无法做到这一点......是否有解决此问题的方法？

修改

String s=Settings.Secure.getString(getContentResolver(), Settings.Secure.DEFAULT_INPUT_METHOD);

这会返回当前启用的输入法（键盘），但是我需要类似'系统键盘'的东西，我没有看到任何这样的标志： - （。

List<InputMethodInfo> list = m.getInputMethodList();

一种可能的解决方案是将列表[0]作为我正在搜索的键盘，但我不想在订单上进行转发（除非保证订单始终是指数为0的键盘是用手机安装）

这是list

的值

[InputMethodInfo{com.htc.android.htcime/.HTCIMEService, settings: com.htc.android.htcime.HTCIMESettings}, InputMethodInfo{com.volosyukivan/.WiFiInputMethod, settings: null}]

Answer 1

我想检查是否使用了本机/硬件键盘

您可以使用Configuration对象查看设备的硬件键盘是否隐藏。通常，这意味着他们正在使用该键盘，因为大多数设备在硬件键盘可用时不显示IME。但是，有些设备可能同时支持两种设备，而且我不知道外部键盘（USB，蓝牙）如何与此值进行交互。

如果可能的话我也想禁用第三方键盘。

幸运的是，这是不可能的。

这个问题有解决办法吗？

问题中没有引用任何问题。

是的，不会感到高兴，但如果你让他们的安全数据损坏，他们会更加不高兴

如果用户选择使用替代键盘，则可以选择用户。如果用户愿意，用户完全能够切换键盘。用户完全有能力做出这些决定。由于设备加载了来自因子的间谍软件，例如CarrierIQ，因此替代键盘完全有可能更多安全而不是内置键盘。因此，您通过攻击用户选择键盘来提高安全性的假设存在根本缺陷。

当然，您根本不必支持使用任何键盘，迫使用户使用您自己设计的某种屏幕输入选项。这也不是完全安全的（例如，tapjacking攻击），并且可能导致因特定原因选择某些第三方键盘的人（例如，盲人用户，有电机控制问题的用户）的可用性问题。

我不知道有一种方法可以明确地确定固件自身的IME是什么，特别是因为它因设备和固件而异。

Answer 2

这样的事情可以让你检查用户是否使用非标准键盘。但是，不是使用此键盘阻止它们，而是关于可能的安全风险的有用警告消息呢？

public boolean isUsingCustomInputMethod() {
    InputMethodManager imm = (InputMethodManager) mCtx.getSystemService(
        Context.INPUT_METHOD_SERVICE);
    List<InputMethodInfo> mInputMethodProperties = imm.getEnabledInputMethodList();
    final int N = mInputMethodProperties.size();
    for (int i = 0; i < N; i++) {
        InputMethodInfo imi = mInputMethodProperties.get(i);
        if (imi.getId().equals(
            Settings.Secure.getString(mCtx.getContentResolver(),
                    Settings.Secure.DEFAULT_INPUT_METHOD))) {
            if ((imi.getServiceInfo().applicationInfo.flags & 
                ApplicationInfo.FLAG_SYSTEM) == 0) {
                return true;
            }
        }
    }
    return false;
}

Answer 3

我找到了精确的解决方案

InputMethodManager m = (InputMethodManager) ctx.getSystemService("input_method");
List<InputMethodInfo> a = m.getInputMethodList();
for (InputMethodInfo inputMethodInfo : a) {
        if (inputMethodInfo.getIsDefaultResourceId() == 0) {
            //it is not default
            return false;
        }
}
//it is default
return true;

如何检查是否使用了本机/硬件键盘？

3 个答案: