Android 的 sqlite 加密

Question

我正在努力寻找在 Android 设备上加密我的 sqlite 数据库的可能性，但我无法找到令人满意的解决方案。

我需要类似库之类的东西来引用，以便在使用正常的 sqlite 函数时对我的数据库进行“动态”加密/解密。

我不想在存储之前加密数据。

我不想加密整个数据库文件，以便在使用之前对其进行解密。

我知道以下项目：

• SEE
• wxSQLite
• SQLCipher
• SQLiteCrypt
• Botan

但我找不到这个东西的任何工作示例。

顺便说一句，我绝对愿意购买商业版本，但在花费几百美元之前我必须先进行测试。

有人自己解决这个问题吗？

Answer 1

尝试SQLCipher 移植到 Android，而不是常规 SQLCipher。

Answer 2

litereplica 支持 使用 ChaCha 密码进行加密，在便携式设备上比 AES 更快。

Android 有绑定。

要创建并打开加密数据库，我们使用如下 URI：

"file:/path/to/file.db?cipher=...&key=..."

Answer 3

如果有人仍在寻找：

重写 SQLiteOpenHelper 函数，如下所示：

void onConfigure(SQLiteDatabase db){
    db.execSQL("PRAGMA key = 'secretkey'");
}

Answer 4

private String encrypt(String password) {
   try {
        SecretKeySpec keySpec = generateKey(password);
        Cipher c = Cipher.getInstance("AES");
        c.init(Cipher.ENCRYPT_MODE,keySpec);
        byte[] encVal = c.doFinal(password.getBytes());
        String encryptedValue = Base64.encodeToString(encVal,Base64.DEFAULT);
        return encryptedValue;

    } catch (Exception e) {
        e.printStackTrace();
        return null;
    }
}

private SecretKeySpec generateKey(String password) throws Exception {
    final MessageDigest digest = MessageDigest.getInstance("SHA-256");
    byte[] bytes = password.getBytes(StandardCharsets.UTF_8);
    digest.update(bytes,0,bytes.length);
    byte[] key = digest.digest();
    SecretKeySpec secretKeySpec = new SecretKeySpec(key,"AES");
    return secretKeySpec;
}

我只是使用加密函数来加密密码。这里我使用用户的密码作为密钥。因此我不需要将密钥保留在应用程序内。当用户想要登录时，只需对密码进行加密并尝试与数据库中的加密密码进行匹配并允许其登录。