移动端利用SQLCipher加密数据库

简介

SQLite目前已经是比较流行的数据存储操作的API了。Android和iOS系统提供的API中操作数据库默认均采用了SQLite方案。而SQLCipher是基于SQLite的加密数据库存取方案,集成相对比较快捷而且透明,在一定程度上保证了数据的安全。

集成文档说明

集成方法

iOS

工程配置

  1. 下载sqlcipher针对iOS的版本的源码(这是一个静态库工程:https://github.com/sqlcipher/sqlcipher.git);

  2. 工程BuildSettings中Other C Flags 增加(App工程也需要此配置,代码有许多地方进行了这个宏的判断,没有此宏,则加密逻辑不生效):-DSQLITE_HAS_CODEC

  3. 编译sqlcipher工程生成libsqlcipher.a;

  4. 将libsqlcipher.a静态库Link到你的app的主工程中,并引入SQLCipher版的sqlite3.h头文件;

  5. 增加link系统库Security.framework;

  6. 移除系统的sqlite库libsqlite3.tbd(如果你用了的话);

  7. 备注:第3和4步,编译libsqlcipher.a也可以不单独进行,可以以工程依赖的方式引入主工程,方法就是,直接把工程拖到主工程里,配置主工程添加Target,以及Link。

代码配置

  1. 如果你用的是系统sqlite3的API,则代码基本不用变,因为SQLCipher是基于系统的sqlite3 API扩展的;

  2. 如果你用的是FMDB,更无需担心,因为FMDB是封装的系统sqlite3 API;

  3. 唯一需要做的,就是初始化打开数据库文件sqlite3_open之后,紧跟着执行sqlite3_key设置数据库加密的密钥,于是sqlcipher集成工作就完成了。如果你用的是FMDB,可以直接用setKey方法;如果不是,也可以去FMDataBase.m源码中拷贝这个方法的逻辑,方便调用,关键代码如下:

- (BOOL)setKey:(NSString*)key {
    NSData *keyData = [NSData dataWithBytes:[key UTF8String] length:(NSUInteger)strlen([key UTF8String])];
    
    return [self setKeyWithData:keyData];
}

- (BOOL)setKeyWithData:(NSData *)keyData {
#ifdef SQLITE_HAS_CODEC
    if (!keyData) {
        return NO;
    }
    
    int rc = sqlite3_key(dbHandle, [keyData bytes], (int)[keyData length]);
    BOOL ret = (rc == SQLITE_OK);
    if (!ret) {
        NSLog(@"setKeyWithData--->status: %d", rc);
    }
    return ret;
#else
    return NO;
#endif
}

需注意这里面也有判断SQLITE_HAS_CODEC这个宏的逻辑,如果不需要切换不加密的编译方式,此处也可以考虑去掉宏判断逻辑,直接用内部的逻辑即可。

另外,这里的key最好判断一下,如果为空字符串,就不要执行了,否则会崩溃。

注意事项

  1. 不设置key,会使用默认sqlite3数据库;
  2. 设置了key之后,SQLCipher不会自动加密旧数据。换句话说,如果数据库不是全新安装,设置key之后还想去打开没有加密的数据库,会出错;
  3. sqlcipher自带一些sql命令,用来加解密数据库、更改密码以及转移数据等;
  4. 必须移除系统默认sqlite3.tbd库,否则,sqlcipher初始化会失败报错;
  5. Other C Flags增加-DSQLITE_HAS_CODEC,含义大概是:编译C代码之前,先注入一个名叫SQLITE_HAS_CODEC的全局宏变量。没有这个宏的话,sqlcipher中的加密逻辑不会被编译(具体内容可以搜索源码,有相关逻辑);

Android

工程配置

  1. build.gradle文件中,加入:
compile 'net.zetetic:android-database-sqlcipher:3.5.7@aar'
  1. 没了。

代码配置

  1. 找到你的代码中所有引用系统sqliteAPI的地方,类似:
import android.database.sqlite.SQLiteDatabase;
import android.database.sqlite.SQLiteOpenHelper;

替换为下面的:

import net.sqlcipher.database.SQLiteDatabase;
import net.sqlcipher.database.SQLiteOpenHelper;
  1. 换了新的依赖和import之后,新的SQLiteOpenHelper中getWritableDatabase方法增加了一个参数,即为密码。
mDatabaseHelper.getWritableDatabase(dbKey)
  1. 集成完毕。

注意事项

  1. 读写加密数据库时,open和close操作会慢不少,需要针对这个问题,使用时进行优化(比如频繁操作数据库的一段时间里,不要频繁开启关闭数据库);
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 199,636评论 5 468
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,890评论 2 376
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 146,680评论 0 330
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 53,766评论 1 271
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,665评论 5 359
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,045评论 1 276
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,515评论 3 390
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,182评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,334评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,274评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,319评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,002评论 3 315
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,599评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,675评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,917评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,309评论 2 345
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,885评论 2 341

推荐阅读更多精彩内容

  • 数据库加密一般有两种方式 1、对所有数据进行加密 2、对数据库文件加密 对比以上两种方式,第一种方式的常见做法是是...
    肉肉要次肉阅读 3,429评论 0 1
  • 介绍: 使用SQLite数据库的时候,有时候对于数据库要求比较高,特别是在iOS8.3之前,未越狱的系统也可以通过...
    farawei阅读 4,853评论 2 51
  • 在iOS开发过程中经常需要用到SQLite来存储数据,由于Apple的沙盒机制,我们App的数据存储在沙盒里面,...
    伍骁辛阅读 4,375评论 8 15
  • 在iOS应用程序开发中经常需要使用SQLite来存储数据,很多时候需要加密保存一部分的数据。常见的做法是将要存储的...
    Crazy2015阅读 5,519评论 0 4
  • 20170902 周六 阴 09:55 自制力不好的人,喜欢拉别人一起堕落,欢天喜地拉人下水,心安理得自甘堕落...
    666上古小白羊阅读 112评论 1 1