快捷導(dǎo)航

詳解Android數(shù)據(jù)存儲(chǔ)之SQLCipher數(shù)據(jù)庫(kù)加密

更新時(shí)間：2016年12月07日 11:08:47 作者：總李寫代碼

對(duì)于已經(jīng)ROOT的手機(jī)來(lái)說(shuō)的沒(méi)有任何安全性可以，一旦被利用將會(huì)導(dǎo)致數(shù)據(jù)庫(kù)數(shù)據(jù)的泄漏，本篇文章主要介紹了Android數(shù)據(jù)存儲(chǔ)之SQLCipher數(shù)據(jù)庫(kù)加密，具有一定的參考價(jià)值，有需要的可以了解一下。

前言：

最近研究了Android Sqlite數(shù)據(jù)庫(kù)以及ContentProvider程序間數(shù)據(jù)共享，我們清晰的知道Sqlite數(shù)據(jù)庫(kù)默認(rèn)存放位置data/data/pakage/database目錄下，對(duì)于已經(jīng)ROOT的手機(jī)來(lái)說(shuō)的沒(méi)有任何安全性可以，一旦被利用將會(huì)導(dǎo)致數(shù)據(jù)庫(kù)數(shù)據(jù)的泄漏，所以我們?cè)撊绾伪苊膺@種事情的發(fā)生呢？我們嘗試這對(duì)數(shù)據(jù)庫(kù)進(jìn)行加密。

選擇加密方案：

1.）第一種方案

我們可以對(duì)數(shù)據(jù)的數(shù)據(jù)庫(kù)名，表名，列名就行md5，對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行加密，例如進(jìn)行aes加密（Android數(shù)據(jù)加密之Aes加密），查詢的時(shí)候再對(duì)數(shù)據(jù)進(jìn)行解密，這種方式不能說(shuō)不好，但是使用起來(lái)可以想象一下其帶來(lái)的麻煩程度。

2.）第二種方案

采用第三方加密開(kāi)源庫(kù)，查找了很多種Android 數(shù)據(jù)庫(kù)加密方案，最終選定SQLCipher這個(gè)開(kāi)源框架，接下來(lái)看下SqlCipher如何使用。

SQLCipher簡(jiǎn)介：

SQLCipher是一個(gè)在SQLite基礎(chǔ)之上進(jìn)行擴(kuò)展的開(kāi)源數(shù)據(jù)庫(kù)，SQLCipher具有占地面積小、性能因此它非常適合嵌入式應(yīng)用的數(shù)據(jù)庫(kù)保護(hù)，非常適合于移動(dòng)開(kāi)發(fā)。

優(yōu)勢(shì)：

加密性能高、開(kāi)銷小，只要5-15%的開(kāi)銷用于加密
完全做到數(shù)據(jù)庫(kù)100%加密
采用良好的加密方式（CBC加密模式）
使用方便，做到應(yīng)用級(jí)別加密
采用OpenSSL加密庫(kù)提供的算法

SQLCipher使用方式：

1.）在build.gradle文中添加如下代碼,當(dāng)前使用的是最新版本3.4.0

dependencies {

  compile 'net.zetetic:android-database-sqlcipher:3.4.0'

}

2.）創(chuàng)建一個(gè)SQLiteOpenHelper 注意接下來(lái)所以有關(guān)Sqlite相關(guān)類全部引用net.sqlcipher.database的類

import android.content.Context;
import android.util.Log;
import net.sqlcipher.SQLException;
import net.sqlcipher.database.SQLiteDatabase;
import net.sqlcipher.database.SQLiteOpenHelper;


public class DBCipherHelper extends SQLiteOpenHelper {
  private static final String TAG = "DatabaseHelper";
  private static final String DB_NAME = "test_cipher_db";//數(shù)據(jù)庫(kù)名字
  public static final String DB_PWD="whoislcj";//數(shù)據(jù)庫(kù)密碼
  public static String TABLE_NAME = "person";// 表名
  public static String FIELD_ID = "id";// 列名
  public static String FIELD_NAME= "name";// 列名
  private static final int DB_VERSION = 1;  // 數(shù)據(jù)庫(kù)版本

  public DBCipherHelper(Context context, String name, SQLiteDatabase.CursorFactory factory, int version) {
    super(context, name, factory, version);
    //不可忽略的 進(jìn)行so庫(kù)加載
    SQLiteDatabase.loadLibs(context);
  }

  public DBCipherHelper(Context context) {
    this(context, DB_NAME, null, DB_VERSION);
  }

  /**
   * 創(chuàng)建數(shù)據(jù)庫(kù)
   * @param db
   */
  @Override
  public void onCreate(SQLiteDatabase db) {
    //創(chuàng)建表
    createTable(db);
  }

  private void createTable(SQLiteDatabase db){
    String sql = "CREATE TABLE " + TABLE_NAME + "(" + FIELD_ID + " integer primary key autoincrement , " + FIELD_NAME + " text not null);";
    try {
      db.execSQL(sql);
    } catch (SQLException e) {
      Log.e(TAG, "onCreate " + TABLE_NAME + "Error" + e.toString());
      return;
    }
  }

  /**
   * 數(shù)據(jù)庫(kù)升級(jí)
   * @param db
   * @param oldVersion
   * @param newVersion
   */
  @Override
  public void onUpgrade(SQLiteDatabase db, int oldVersion, int newVersion) {
  }

}

注意：SQLiteDatabase.loadLibs(context);這個(gè)千萬(wàn)別忘記調(diào)用

3.)創(chuàng)建一個(gè)DBCipherManager數(shù)據(jù)庫(kù)管理

具體實(shí)現(xiàn)傳統(tǒng)的SQLiteOpenHelper都是完全相同的，不同的地方在獲取數(shù)據(jù)庫(kù)句柄的地方

傳統(tǒng)方式：

    //獲取可寫數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getWritableDatabase();

    //獲取可讀數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getReadableDatabase();

現(xiàn)在的方式：需要傳入一個(gè)password，這個(gè)password就是用于加密的秘鑰

     //獲取寫數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getWritableDatabase(DBCipherHelper.DB_PWD);
    //獲取可讀數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getReadableDatabase(DBCipherHelper.DB_PWD);

接下來(lái)就是具體實(shí)現(xiàn)：

 import android.content.ContentValues;
import android.content.Context;
import android.util.Log;
import net.sqlcipher.Cursor;
import net.sqlcipher.SQLException;
import net.sqlcipher.database.SQLiteDatabase;


/**
 * 數(shù)據(jù)庫(kù)管理者 - 提供數(shù)據(jù)庫(kù)封裝
 *
 */
public class DBCipherManager {
  private static final String TAG = "DatabaseManager";
  // 靜態(tài)引用
  private volatile static DBCipherManager mInstance;
  // DatabaseHelper
  private DBCipherHelper dbHelper;

  private DBCipherManager(Context context) {
    dbHelper = new DBCipherHelper(context.getApplicationContext());
  }

  /**
   * 獲取單例引用
   *
   * @param context
   * @return
   */
  public static DBCipherManager getInstance(Context context) {
    DBCipherManager inst = mInstance;
    if (inst == null) {
      synchronized (DBCipherManager.class) {
        inst = mInstance;
        if (inst == null) {
          inst = new DBCipherManager(context);
          mInstance = inst;
        }
      }
    }
    return inst;
  }

  /**
   * 插入數(shù)據(jù)
   */
  public void insertData(String name) {
    //獲取寫數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getWritableDatabase(DBCipherHelper.DB_PWD);
    //生成要修改或者插入的鍵值
    ContentValues cv = new ContentValues();
    cv.put(DBCipherHelper.FIELD_NAME, name);
    // insert 操作
    db.insert(DBCipherHelper.TABLE_NAME, null, cv);
    //關(guān)閉數(shù)據(jù)庫(kù)
    db.close();
  }

  /**
   * 未開(kāi)啟事務(wù)批量插入
   * @param testCount
   */
  public void insertDatasByNomarl(int testCount){
    //獲取寫數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getWritableDatabase(DBCipherHelper.DB_PWD);
    for(int i =0;i<testCount;i++ ){
      //生成要修改或者插入的鍵值
      ContentValues cv = new ContentValues();
      cv.put(DBCipherHelper.FIELD_NAME, String.valueOf(i));
      // insert 操作
      db.insert(DBCipherHelper.TABLE_NAME, null, cv);
      Log.e(TAG, "insertDatasByNomarl");
    }
    //關(guān)閉數(shù)據(jù)庫(kù)
    db.close();
  }

  /**
   * 測(cè)試開(kāi)啟事務(wù)批量插入
   * @param testCount
   */
  public void insertDatasByTransaction(int testCount){
    //獲取寫數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getWritableDatabase(DBCipherHelper.DB_PWD);
    db.beginTransaction(); //手動(dòng)設(shè)置開(kāi)始事務(wù)
    try{
      //批量處理操作
      for(int i =0;i<testCount;i++ ){
        //生成要修改或者插入的鍵值
        ContentValues cv = new ContentValues();
        cv.put(DBCipherHelper.FIELD_NAME, String.valueOf(i));
        // insert 操作
        db.insert(DBCipherHelper.TABLE_NAME, null, cv);
        Log.e(TAG, "insertDatasByTransaction");
      }
      db.setTransactionSuccessful(); //設(shè)置事務(wù)處理成功，不設(shè)置會(huì)自動(dòng)回滾不提交
    }catch(Exception e){

    }finally{
      db.endTransaction(); //處理完成
      //關(guān)閉數(shù)據(jù)庫(kù)
      db.close();
    }
  }

  /**
   * 刪除數(shù)據(jù)
   */
  public void deleteData(String name) {
    //生成條件語(yǔ)句
    StringBuffer whereBuffer = new StringBuffer();
    whereBuffer.append(DBCipherHelper.FIELD_NAME).append(" = ").append("'").append(name).append("'");
    //獲取寫數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getWritableDatabase(DBCipherHelper.DB_PWD);
    // delete 操作
    db.delete(DBCipherHelper.TABLE_NAME, whereBuffer.toString(), null);
    //關(guān)閉數(shù)據(jù)庫(kù)
    db.close();
  }

  /**
   * 刪除所有數(shù)據(jù)
   */
  public void deleteDatas()
  {
    String sql="delete from "+ DBCipherHelper.TABLE_NAME;
    execSQL(sql);
  }

  /**
   * 更新數(shù)據(jù)
   */
  public void updateData(String name) {
    //生成條件語(yǔ)句
    StringBuffer whereBuffer = new StringBuffer();
    whereBuffer.append(DBCipherHelper.FIELD_NAME).append(" = ").append("'").append(name).append("'");
    //生成要修改或者插入的鍵值
    ContentValues cv = new ContentValues();
    cv.put(DBCipherHelper.FIELD_NAME, name+name);
    //獲取寫數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getWritableDatabase(DBCipherHelper.DB_PWD);
    // update 操作
    db.update(DBCipherHelper.TABLE_NAME, cv, whereBuffer.toString(), null);
    //關(guān)閉數(shù)據(jù)庫(kù)
    db.close();
  }

  /**
   * 指定條件查詢數(shù)據(jù)
   */
  public void queryDatas(String name){
    //生成條件語(yǔ)句
    StringBuffer whereBuffer = new StringBuffer();
    whereBuffer.append(DBCipherHelper.FIELD_NAME).append(" = ").append("'").append(name).append("'");
    //指定要查詢的是哪幾列數(shù)據(jù)
    String[] columns = {DBCipherHelper.FIELD_NAME};
    //獲取可讀數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getReadableDatabase(DBCipherHelper.DB_PWD);
    //查詢數(shù)據(jù)庫(kù)
    Cursor cursor = null;
    try {
      cursor = db.query(DBCipherHelper.TABLE_NAME, columns, whereBuffer.toString(), null, null, null, null);
      while (cursor.moveToNext()) {
        int count = cursor.getColumnCount();
        String columName = cursor.getColumnName(0);
        String tname = cursor.getString(0);
        Log.e(TAG, "count = " + count + " columName = " + columName + " name = " +tname);
      }
      if (cursor != null) {
        cursor.close();
      }
    } catch (SQLException e) {
      Log.e(TAG, "queryDatas" + e.toString());
    }
    //關(guān)閉數(shù)據(jù)庫(kù)
    db.close();
  }

  /**
   * 查詢?nèi)繑?shù)據(jù)
   */
  public void queryDatas(){
    //指定要查詢的是哪幾列數(shù)據(jù)
    String[] columns = {DBCipherHelper.FIELD_NAME};
    //獲取可讀數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getReadableDatabase(DBCipherHelper.DB_PWD);
    //查詢數(shù)據(jù)庫(kù)
    Cursor cursor = null;
    try {
      cursor = db.query(DBCipherHelper.TABLE_NAME, columns, null, null, null, null, null);//獲取數(shù)據(jù)游標(biāo)
      while (cursor.moveToNext()) {
        int count = cursor.getColumnCount();
        String columeName = cursor.getColumnName(0);//獲取表結(jié)構(gòu)列名
        String name = cursor.getString(0);//獲取表結(jié)構(gòu)列數(shù)據(jù)
        Log.e(TAG, "count = " + count + " columName = " + columeName + " name = " +name);
      }
      //關(guān)閉游標(biāo)防止內(nèi)存泄漏
      if (cursor != null) {
        cursor.close();
      }
    } catch (SQLException e) {
      Log.e(TAG, "queryDatas" + e.toString());
    }
    //關(guān)閉數(shù)據(jù)庫(kù)
    db.close();
  }

  /**
   * 執(zhí)行sql語(yǔ)句
   */
  private void execSQL(String sql){
    //獲取寫數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getWritableDatabase(DBCipherHelper.DB_PWD);
    //直接執(zhí)行sql語(yǔ)句
    db.execSQL(sql);//或者
    //關(guān)閉數(shù)據(jù)庫(kù)
    db.close();
  }

}

4.）具體怎么調(diào)用

//清空數(shù)據(jù)
        DBCipherManager.getInstance(MainActivity.this).deleteDatas();
        //插入數(shù)據(jù)
        for (int i = 0; i < 10; i++) {
          DBCipherManager.getInstance(MainActivity.this).insertData(String.valueOf(i));
        }
        //刪除數(shù)據(jù)
        DBCipherManager.getInstance(MainActivity.this).deleteData(String.valueOf(5));
        //更新數(shù)據(jù)
        DBCipherManager.getInstance(MainActivity.this).updateData(String.valueOf(3));
        //查詢數(shù)據(jù)
        DBCipherManager.getInstance(MainActivity.this).queryDatas();

5.）事務(wù)支持和傳統(tǒng)方式一樣

//獲取寫數(shù)據(jù)庫(kù)
    SQLiteDatabase db = dbHelper.getWritableDatabase();
    db.beginTransaction(); //手動(dòng)設(shè)置開(kāi)始事務(wù)
    try{
      //在此處理批量操作
      for(int i =0;i<testCount;i++ ){
        //生成要修改或者插入的鍵值
        ContentValues cv = new ContentValues();
        cv.put(DBHelper.FIELD_NAME, String.valueOf(i));
        // insert 操作
        db.insert(DBHelper.TABLE_NAME, null, cv);
      }
      db.setTransactionSuccessful(); //設(shè)置事務(wù)處理成功，不設(shè)置會(huì)自動(dòng)回滾不提交
    }catch(Exception e){

    }finally{
      db.endTransaction(); //處理完成
      //關(guān)閉數(shù)據(jù)庫(kù)
      db.close();
    }

總結(jié)：

SQLCipher使用總結(jié)到此結(jié)束。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章: