常見的惡意URL，例如釣魚連結、假冒仿冒的網站連結，可能會誘導使用者進行轉賬，造成財產損失，或盜取帳號資訊等，因而使用者在訪問網址時會面臨安全風險。對此，華為開放安全檢測服務（Safety Detect）提供惡意URL檢測功能（URLCheck），幫助應用開發者確定特定URL的威脅型別。

## 一、服務介紹
華為惡意URL檢測特性：

**提供惡意URL檢測能力，向開發者提供整合簡單、免運營、可信賴的安全服務，降低安全瀏覽服務的實現成本。**

整合惡意URL檢測後，您的App檢測的業務流程如下：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20201225110551597.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDcwODI0MA==,size_16,color_FFFFFF,t_70)

(1)    您的應用整合HMS Core SDK呼叫URLCheck服務。

(2)    安全檢測服務向URLCheck服務區請求URL檢測，並將檢測結果返回給您的應用（正常、釣魚連結、惡意軟體連結）。

(3)    您的App可以根據檢測結果來決定是否訪問URL。

---- 結束

## 二、場景案例介紹
目前已有金融、實用工具等類別的App整合了華為惡意URL檢測，可以幫助開發者確定應用內訪問的URL是否有風險，並根據檢測結果，應用可決定是否攔截使用者的風險訪問。

#### 以瀏覽器類App為例：

- 惡意URL檢測識別使用者將要訪問的URL是否安全，並根據結果決定是否限制訪問；

- 如檢測結果顯示存在風險，使用者在使用瀏覽器訪問URL前，介面上可以收到安全提示。

## 三、開發程式碼
#### 1.  在AppGallery Connect中配置相關資訊
在開發應用前，需要在AppGallery Connect中配置相關資訊。

具體操作步驟：

[https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides-V5/config-agc-0000001050416303-V5?ha_source=hms1](https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides-V5/config-agc-0000001050416303-V5?ha_source=hms1)

#### 2.   配置HMS Core SDK的Maven倉地址
**2.1 開啟Android Studio專案級“build.gradle"檔案**

**2.2 新增HUAWEI agcp外掛以及Maven程式碼庫**

在allprojects-> repositories裡面配置HMS Core SDK的Maven倉地址。

```java
1.  allprojects {  
2.      repositories {  
3.          google()  
4.          jcenter()  
5.          maven {url 'https://developer.huawei.com/repo/'}  
6.      }  
7.   }  
```

在buildscript->repositories裡面配置HMS Core SDK的Maven倉地址。

```java
1.  buildscript {  
2.     repositories {  
3.        google()  
4.         jcenter()  
5.         maven {url 'https://developer.huawei.com/repo/'}  
6.     }  
7.  }  
```

在buildscript ->dependencies裡面增加配置。

#### 3. 在“dependencies”中新增如下編譯依賴

```java
1.  dependencies{  
2.      classpath 'com.huawei.hms:safetydetect:{version}'  
```

**3.1 初始化urlcheck**

```java
1.  // 初始化urlcheck  
2.  mClient.initUrlCheck();
```

**3.2 請求網址檢測**

**3.3 關閉UrlCheck**

```java
3.   // 關閉urlcheck  
4.  mClient.shutdownUrlCheck();
```

更詳細的開發指南，請參考華為開發者聯盟官網：

華為開發者聯盟：[https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/urlcheck-0000001050156333?ha_source=hms1](https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/urlcheck-0000001050156333?ha_source=hms1)

獲取開發指導文件：

[https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/introduction-0000001050156325?ha_source=hms1](https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/introduction-0000001050156325?ha_source=hms1)

下載demo和示例程式碼請到Github：
[https://github.com/HMS-Core/hms-safetydetect-demo-android](https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/introduction-0000001050156325?ha_source=hms1)

解決整合問題請到Stack Overflow：

[https://stackoverflow.com/questions/tagged/huawei-mobile-services?tab=Newest](https://stackoverflow.com/questions/tagged/huawei-mobile-services?tab=Newest)

---
原文連結：
[https://developer.huawei.com/consumer/cn/forum/topic/0201423945975990636?fid=18&pid=0301423945976000739](https://developer.huawei.com/consumer/cn/forum/topic/0201423945975990636?fid=18&pid=0301423945976000739)
作者：胡椒

超簡單整合華為惡意URL檢測，保障使用者訪問安全

相關文章