Android資料庫(sqlite)加密方案,androidsqlite
最近因為一些項目的安全性需要將資料庫加密,一開始想到的就是先將資料庫通過AES加密,然後運行時再解密,另一種是將資料庫裡的內容加密。
很快這兩種方案都是不理想的,第一種加密方式形同虛設,第二種,如果加密的欄位是要尋找資料就變得麻煩。
所以第三種方案就是在記憶體裡解密,在網上查到SQLITE是支援加密的, 所以就根據網上的指導一步步地將SQLITE編譯成支援加密的。
那下一步就是怎樣做成SDK去方便使用?第一個念頭就是將原生的資料庫使用方式移植過來,但做起來比開始想像的難了點,但最終也在修修補補中完成了移植工作。一開始是使用Android2.2的資料庫模組源碼,但運行時會經常有一些問題出現,後來使用Android4.0的資料庫模組源碼就解決了這些問題,當然,在開始是在Android4.0源碼編譯時間,在Android4.0以上的手機運行是沒問題,但在Android4.0以下就會報錯。所以逼不得意就將Android4.0資料庫模組移到Android2.2源碼目錄下編譯,當然少不了要解決版本兼用的一些問題。
Android原生是不支援資料庫加密的,所以要想加密資料庫就需要使用其它的方式。而這個SDK是從原生Android4.0源碼裡單獨移植SQLITE模組,並將這個模組編譯時間加入加密方法,因為SQLITE源碼中是有加密的介面,所以移植時就只需將這個先行編譯參數加入和一些檔案即可。
這個SDK只支援Android2.1以上的版本。
編譯環境:
Android2.2源碼
Ubuntu12.10 64位
1、同步Android2.2源碼(大概4G容量)
2、安裝必需的依賴庫
3、在Android2.2源碼目錄下運行:
[plain] view plain copy print ?
這樣就可以初始化環境
4、去到這個源碼目錄,運行:[plain] view plain copy print ?
這樣就可以編譯,產生結果在out\target\product\generic\system\lib\libsqlcrypt_jni.so
本來還想產生x86的庫,因為出現一些問題,還沒空去解決。
源碼:https://github.com/lendylongli/android-sqlite-encrypt
在android中怎開啟加密過的sqlite資料庫?
在ANDROID中,應用的資料是私人的,你要得到其他應用的資料,可以通過ContentProvider來實現。
對於Android Sqlite加密?
sqlite3有支援登入驗證的功能吧?不過貌似android的不支援這個功能。可不可以自己編譯一個sqlite3的jni庫,在程式裡面直接調用這個庫進行資料庫相關的操作,而不是使用android內建的資料庫操作類