如何阻止Android应用被Fake Camera类第三方应用绕过相机拍照限制

以下是几个可有效检测并阻止非相机拍摄图片的实用方案：

1. 直接指定系统相机应用启动 #

通过限制Intent的目标包名，只允许调用系统自带相机，从源头避免第三方假相机被唤起：

val cameraIntent = Intent(MediaStore.ACTION_IMAGE_CAPTURE)
val packageManager = context.packageManager
val resolveInfoList = packageManager.queryIntentActivities(cameraIntent, PackageManager.MATCH_DEFAULT_ONLY)
for (resolveInfo in resolveInfoList) {
    val packageName = resolveInfo.activityInfo.packageName
    // 筛选主流系统相机包名，需适配不同厂商
    if (packageName.startsWith("com.android.camera") || packageName == "com.google.android.GoogleCamera") {
        cameraIntent.setPackage(packageName)
        break
    }
}
startActivityForResult(cameraIntent, REQUEST_CODE_CAMERA)

注意：不同厂商的系统相机包名存在差异，需收集主流品牌的相机包名单做适配，同时处理未找到系统相机的异常场景。

2. 检查图片Exif元数据 #

相机拍摄的图片会包含完整的拍摄设备、快门参数、拍摄时间等Exif信息，图库图片通常缺少这类信息或信息造假：

fun isPhotoTakenByCamera(imagePath: String): Boolean {
    val exifInterface = ExifInterface(imagePath)
    val cameraMake = exifInterface.getAttribute(ExifInterface.TAG_MAKE)
    val cameraModel = exifInterface.getAttribute(ExifInterface.TAG_MODEL)
    val shotTime = exifInterface.getAttribute(ExifInterface.TAG_DATETIME)
    
    return !cameraMake.isNullOrEmpty() && !cameraModel.isNullOrEmpty() && !shotTime.isNullOrEmpty()
}

补充：若遇到伪造Exif的情况，可结合文件创建时间判断——Exif拍摄时间与文件创建时间误差应控制在1分钟内。

3. 验证图片文件时间逻辑 #

相机拍摄的图片，文件创建/修改时间与拍摄时间基本同步，图库旧图片的时间会明显更早：

fun isRecentCameraPhoto(file: File): Boolean {
    val fileCreateTime = file.lastModified()
    val currentTime = System.currentTimeMillis()
    // 判断是否为10分钟内创建的图片（可按需调整时长）
    if (currentTime - fileCreateTime > 10 * 60 * 1000) {
        return false
    }
    // 结合Exif验证双重确认
    return isPhotoTakenByCamera(file.absolutePath)
}

4. 通过MediaStore查询图片来源 #

利用系统MediaStore的字段判断图片是否为相机拍摄：

fun isCameraPhotoFromMediaStore(context: Context, imageUri: Uri): Boolean {
    val projection = arrayOf(
        MediaStore.Images.Media.IS_CAMERA_PHOTO,
        MediaStore.Images.Media.DATE_TAKEN
    )
    val cursor = context.contentResolver.query(imageUri, projection, null, null, null)
    cursor?.use {
        if (it.moveToFirst()) {
            val isCameraPhoto = it.getInt(it.getColumnIndexOrThrow(MediaStore.Images.Media.IS_CAMERA_PHOTO)) == 1
            val dateTaken = it.getLong(it.getColumnIndexOrThrow(MediaStore.Images.Media.DATE_TAKEN))
            return isCameraPhoto && (System.currentTimeMillis() - dateTaken) < 10 * 60 * 1000
        }
    }
    return false
}

综合建议 #

• 优先采用指定系统相机包名的方案，从源头拦截第三方假相机；
• 用Exif检查+时间验证作为兜底，防止用户通过其他手段绕过限制；
• 检测到非相机拍摄的图片时，直接提示："请使用相机拍摄照片，不允许从图库选择"，并拒绝提交。

内容的提问来源于stack exchange，提问作者Syed Aneeb Ali