Android：如何将pw/security添加到手机的时间/日期设置，以防止用户更改它

Question

我的应用程序将在列表视图中显示'时钟输入'。当用户点击该项目时，它将从电话本身获取时间/日期并将该数据发送到服务器。我更喜欢使用服务器时间来做这件事，因为如果他们没有信号/接收他们将无法计时。我想添加密码安全性的时间/日期设置本身，因此用户将无法利用改变时钟输入的时间。我该如何做到这一点？

谢谢

Answer 1

我建议只发送消息到服务器“用户X想要进入”。并且服务器将使用其当地时间用于“计时”。这样，您将完全忽略设备的时间，并更好地控制您的基础设施。一般来说，如果你想要尽可能安全的东西，不要在客户端做到这一点（除非你绝对必须）。在这种情况下，用户可能会在他的设备上获得root权限，并使用一些命令行魔术来伪造日期/时间来欺骗你的服务器。它并不难。而且你无法预测你所有的“时间保护”的智能解决方法。

Answer 2

您可以设置一个服务来运行检查时间的每一分钟（左右）。如果时间不是最后一次检查后的〜1分钟，那么它可能已被更改。此时您应该向服务器确认，以确保该差异不是由重新启动手机引起的。

如果您发现时间已更改，您可以将其更改回原处或将其记录在主应用程序中，并标记“用户”以进行纪律处分。

Answer 3

我不认为你可以这样做，但你可以交叉检查时间。

当你在“clock in”时也打开/ proc/uptime作为文本文件并在那里读取值。我相信这是在几秒钟内。当您退出时，重新读取该值并将其作为交叉检查。如果服务器也可用，请检查服务器的时间（或立即报告时钟）

如果手机崩溃或在两者之间断电，正常运行时间的差异可能会小于您记录的时间通过普通的时钟。在这种情况下，正常运行时间的差异可能会小于普通时钟（可能会为负），所以如果您的入门时间没有访问网络时间，则您的软件可能必须有办法报告特定结果，因为未验证，并跟踪每个用户未验证的数量，以便在人员评估过多时标记进行人工评估。

用户可以想象地编译和安装一个关于正常运行时间的内核，但是这个人也许可以绕过你要做的其他大部分事情。