加密你的SQLite

前端之家收集整理的这篇文章主要介绍了加密你的SQLite前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

关于sqlite

sqlite是一个轻量的跨平台的开源的数据库引擎,它的在读写效率消耗总量延迟时间整体简单性上具有的优越性,使其成为移动平台数据库的最佳解决方案(如iOS、Android)。

然而免费版的sqlite有一个致命缺点:不支持加密。这就导致存储在sqlite中的数据可以被任何人用任何文本编辑器查看到。比如国内某团购iOS客户端的DB缓存数据就一览无余:

sqlite加密方式

数据库加密的思路有两种:

这种方式使用简单,在入库/出库只需要将字段做对应的加解密操作即可,一定程度上解决了将数据赤裸裸暴露的问题。

不过这种方式并不是彻底的加密,因为数据库的表结构等信息还是能被查看到。另外写入数据库内容加密后,搜索也是个问题。

将整个数据库整个文件加密,这种方式基本上能解决数据库的信息安全问题。目前已有的sqlite加密基本都是通过这种方式实现的。

sqlite加密工具

目前网上查询到iOS平台可用的sqlite加密工具有以下几种:

  • sqlite Encryption Extension (SEE)

    事实上sqlite有加解密接口,只是免费版本没有实现而已。而sqlite Encryption Extension (SEE)sqlite的加密版本,提供以下加密方式:

@H_502_77@
1234
RC4AES-128 in OFB modeAES-128 in CCM modeAES-256 in OFB mode

sqlite Encryption Extension (SEE)版本是收费的,本文发布时其售价高达2000美刀!

  • sqliteEncrypt

    使用AES加密,其原理是实现了开源免费版sqlite没有实现的加密相关接口。

    sqliteEncrypt是收费的,本文发布时售价89.95美刀。

  • sqliteCrypt

    使用256-bit AES加密,其原理和sqliteEncrypt一样,都是实现了sqlite的加密相关接口。

    sqliteCrypt也是收费的,本文发布时售价128美刀。

  • sqlCipher

    首先需要说明的是,sqlCipher是完全开源的,代码托管在github上。

    sqlCipher使用256-bit AES加密,由于其基于免费版的sqlite,主要的加密接口和sqlite是相同的,但也增加了一些自己的接口,详情见这里。

    sqlCipher分为收费版本和免费版本,本文发布时收费版本iOS平台每个开发者售价499美刀。照官网的说法,收费版本和免费版本的区别:

@H_502_77@
123
easier to setup,saving many steps in project configurationpre-built with a modern version of OpenSSL,avoiding another external dependencymuch faster for each build cycle because the library doesn't need to be built from scratch on each compile (build time can be up to 95% faster with the static libraries)

只是集成起来更简单,不用再添加OpenSSL依赖库,而且编译速度更快,从功能上来说没有任何区别。仅仅为了上述一点便利去花费499美刀,对于我等苦逼RD来说太不值了,还好有一个免费版本。

鉴于上述sqlite加密工具中,只有sqlCiper有免费版本,下面将将着重介绍下sqlCiper

sqlCipher

本节主要介绍如何在项目中集成sqlCipher

未完待续…

参考文档

  • The sqlite Encryption Extension (SEE)

  • sqliteEncrypt

  • sqliteCrypt

  • sqlite with encryption/password protection

  • sqlCipher

猜你在找的Sqlite相关文章