最近因為一些項目的安全性需要將資料庫加密,一開始想到的就是先將資料庫通過AES加密,然後運行時再解密,另一種是將資料庫裡的內容加密。
很快這兩種方案都是不理想的,第一種加密方式形同虛設,第二種,如果加密的欄位是要尋找資料就變得麻煩。
所以第三種方案就是在記憶體裡解密,在網上查到SQLITE是支援加密的, 所以就根據網上的指導一步步地將SQLITE編譯成支援加密的。
那下一步就是怎樣做成SDK去方便使用?第一個念頭就是將原生的資料庫使用方式移植過來,但做起來比開始想像的難了點,但最終也在修修補補中完成了移植工作。一開始是使用Android2.2的資料庫模組源碼,但運行時會經常有一些問題出現,後來使用Android4.0的資料庫模組源碼就解決了這些問題,當然,在開始是在Android4.0源碼編譯時間,在Android4.0以上的手機運行是沒問題,但在Android4.0以下就會報錯。所以逼不得意就將Android4.0資料庫模組移到Android2.2源碼目錄下編譯,當然少不了要解決版本兼用的一些問題。
Android原生是不支援資料庫加密的,所以要想加密資料庫就需要使用其它的方式。而這個SDK是從原生Android4.0源碼裡單獨移植SQLITE模組,並將這個模組編譯時間加入加密方法,因為SQLITE源碼中是有加密的介面,所以移植時就只需將這個先行編譯參數加入和一些檔案即可。
這個SDK只支援Android2.1以上的版本。
編譯環境:
Android2.2源碼
Ubuntu12.10 64位
1、同步Android2.2源碼(大概4G容量)
2、安裝必需的依賴庫
3、在Android2.2源碼目錄下運行:
[plain]
$. build/envsetup.sh
$. build/envsetup.sh
這樣就可以初始化環境
4、去到這個源碼目錄,運行:
[plain]
$mm
$mm
這樣就可以編譯,產生結果在out\target\product\generic\system\lib\libsqlcrypt_jni.so
本來還想產生x86的庫,因為出現一些問題,還沒空去解決。