Android数据库安全解决方案，使用SQLCipher进行加解密

太过爱你忘了你带给我的痛 2023-10-16 19:00 14阅读 0赞

转载请注明出处：[http://blog.csdn.net/guolin\_blog/article/details/11952409][http_blog.csdn.net_guolin_blog_article_details_11952409]

我们都知道，Android系统内置了SQLite数据库，并且提供了一整套的API用于对数据库进行增删改查操作。数据库存储是我们经常会使用到的一种存储方式，相信大多数朋友对它的使用方法都已经比较熟悉了吧。在Android中，我们既可以使用原生的SQL语句来对数据进行操作，也可以使用Android API提供的CRUD方法来对数据库进行操作，两种方式各有特点，选择使用哪一种就全凭个人喜好了。

不过，使用SQLite来存储数据却存在着一个问题。因为大多数的Android手机都是Root过的，而Root过的手机都可以进入到/data/data/<package\_name>/databases目录下面，在这里就可以查看到数据库中存储的所有数据。如果是一般的数据还好，但是当涉及到一些账号密码，或者聊天内容的时候，我们的程序就会面临严重的安全漏洞隐患。那么今天，就让我们一起研究一下如何借助SQLCipher来解决这个安全性问题。

SQLCipher是一个在SQLite基础之上进行扩展的开源数据库，它主要是在SQLite的基础之上增加了数据加密功能，如果我们在项目中使用它来存储数据的话，就可以大大提高程序的安全性。SQLCipher支持很多种不同的平台，这里我们要学习的自然是Android中SQLCipher的用法了。

下面我们就开始吧，首先要把Android项目所依赖的SQLCipher工具包下载下来，下载地址是：

https://s3.amazonaws.com/sqlcipher/SQLCipher+for+Android+v2.2.2.zip

接着解压这个工具包，会看到里面有assets和libs这两个目录，稍后需要将这两个目录中的内容添加到Android项目当中。那么现在我们就来新建一个Android项目，项目名就叫SQLCipherTest。

观察SQLCipherTest的项目结构，发现里面也分别有一个assets目录和一个libs目录，那么现在就可以把SQLCipher工具包中这两个目录里的内容复制过来。并不需要复制全部文件，选择必要的文件进行复制就可以了，完成以后项目结构图如下所示，图中显示的文件都是必要的。

![SouthEast][]

到这里准备工作就全部完成了，接下来我们开始编写代码。首先创建一个MyDatabaseHelper继承自SQLiteOpenHelper，注意这里使用的并不是Android API中的SQLiteOpenHelper，而是net.sqlcipher.database包下的SQLiteOpenHelper，代码如下所示：

**\[java\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  import android.content.Context;
2.  import net.sqlcipher.database.SQLiteDatabase;
3.  import net.sqlcipher.database.SQLiteDatabase.CursorFactory;
4.  import net.sqlcipher.database.SQLiteOpenHelper;
5.  
6.  public class MyDatabaseHelper extends SQLiteOpenHelper \{
7.  
8.  public static final String CREATE\_TABLE = "create table Book(name text, pages integer)";
9.  
10. public MyDatabaseHelper(Context context, String name, CursorFactory factory, int version) \{
11. super(context, name, factory, version);
12. \}
13. 
14. @Override
15. public void onCreate(SQLiteDatabase db) \{
16. db.execSQL(CREATE\_TABLE);
17. \}
18. 
19. @Override
20. public void onUpgrade(SQLiteDatabase db, int arg1, int arg2) \{
21. 
22. \}
23. 
24. \}

import android.content.Context;
    import net.sqlcipher.database.SQLiteDatabase;
    import net.sqlcipher.database.SQLiteDatabase.CursorFactory;
    import net.sqlcipher.database.SQLiteOpenHelper;
    
    public class MyDatabaseHelper extends SQLiteOpenHelper {
    	
    	public static final String CREATE_TABLE = "create table Book(name text, pages integer)";
    
    	public MyDatabaseHelper(Context context, String name, CursorFactory factory, int version) {
    		super(context, name, factory, version);
    	}
    
    	@Override
    	public void onCreate(SQLiteDatabase db) {
    		db.execSQL(CREATE_TABLE);
    	}
    
    	@Override
    	public void onUpgrade(SQLiteDatabase db, int arg1, int arg2) {
    
    	}
    
    }

除了引入的包不一样了，其它的用法和传统的SQLiteOpenHelper都是完全相同的。可以看到，我们在onCreate()方法中创建了一张Book表，Book表里有name和pages这两个列。

接着，打开或新建activity\_main.xml作为程序的主布局文件，代码如下所示：

**\[html\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
2.  android:layout\_width="match\_parent"
3.  android:layout\_height="match\_parent"
4.  android:orientation="vertical" >
5.  
6.  <Button
7.  android:id="@+id/add\_data"
8.  android:layout\_width="match\_parent"
9.  android:layout\_height="wrap\_content"
10. android:text="添加数据"
11. />
12. 
13. <Button
14. android:id="@+id/query\_data"
15. android:layout\_width="match\_parent"
16. android:layout\_height="wrap\_content"
17. android:text="查询数据"
18. />
19. 
20. </LinearLayout>

这里只是简单地放置了两个按钮，分别用于添加和查询数据。接下来打开或新建MainActivity作为程序主Activity，代码如下所示：

**\[java\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  public class MainActivity extends Activity \{
2.  
3.  private SQLiteDatabase db;
4.  
5.  @Override
6.  protected void onCreate(Bundle savedInstanceState) \{
7.  super.onCreate(savedInstanceState);
8.  setContentView(R.layout.activity\_main);
9.  SQLiteDatabase.loadLibs(this);
10. MyDatabaseHelper dbHelper = new MyDatabaseHelper(this, "demo.db", null, 1);
11. db = dbHelper.getWritableDatabase("secret\_key");
12. Button addData = (Button) findViewById(R.id.add\_data);
13. Button queryData = (Button) findViewById(R.id.query\_data);
14. addData.setOnClickListener(new OnClickListener() \{
15. @Override
16. public void onClick(View v) \{
17. ContentValues values = new ContentValues();
18. values.put("name", "达芬奇密码");
19. values.put("pages", 566);
20. db.insert("Book", null, values);
21. \}
22. \});
23. queryData.setOnClickListener(new OnClickListener() \{
24. @Override
25. public void onClick(View v) \{
26. Cursor cursor = db.query("Book", null, null, null, null, null, null);
27. if (cursor != null) \{
28. while (cursor.moveToNext()) \{
29. String name = cursor.getString(cursor.getColumnIndex("name"));
30. int pages = cursor.getInt(cursor.getColumnIndex("pages"));
31. Log.d("TAG", "book name is " \+ name);
32. Log.d("TAG", "book pages is " \+ pages);
33. \}
34. \}
35. cursor.close();
36. \}
37. \});
38. \}
39. 
40. \}

public class MainActivity extends Activity {
    	
    	private SQLiteDatabase db;
    
    	@Override
    	protected void onCreate(Bundle savedInstanceState) {
    		super.onCreate(savedInstanceState);
    		setContentView(R.layout.activity_main);
    		SQLiteDatabase.loadLibs(this);
    		MyDatabaseHelper dbHelper = new MyDatabaseHelper(this, "demo.db", null, 1);
    		db = dbHelper.getWritableDatabase("secret_key");
    		Button addData = (Button) findViewById(R.id.add_data);
    		Button queryData = (Button) findViewById(R.id.query_data);
    		addData.setOnClickListener(new OnClickListener() {
    			@Override
    			public void onClick(View v) {
    				ContentValues values = new ContentValues();
    				values.put("name", "达芬奇密码");
    				values.put("pages", 566);
    				db.insert("Book", null, values);
    			}
    		});
    		queryData.setOnClickListener(new OnClickListener() {
    			@Override
    			public void onClick(View v) {
    				Cursor cursor = db.query("Book", null, null, null, null, null, null);
    				if (cursor != null) {
    					while (cursor.moveToNext()) {
    						String name = cursor.getString(cursor.getColumnIndex("name"));
    						int pages = cursor.getInt(cursor.getColumnIndex("pages"));
    						Log.d("TAG", "book name is " + name);
    						Log.d("TAG", "book pages is " + pages);
    					}
    				}
    				cursor.close();
    			}
    		});
    	}
    
    }

可以看到，在onCreate()方法中首先调用了SQLiteDatabase的loadLibs()静态方法将SQLCipher所依赖的so库加载进来，注意这里使用的是net.sqlcipher.database包下的SQLiteDatabase。然后我们创建了MyDatabaseHelper的实例，并调用getWritableDatabase()方法去获取SQLiteDatabase对象。这里在调用getWritableDatabase()方法的时候传入了一个字符串参数，它就是SQLCipher所依赖的key，在对数据库进行加解密的时候SQLCipher都将使用这里指定的key。

在添加数据按钮的点击事件里面，我们通过ContentValues构建了一条数据，然后调用SQLiteDatabase的insert()方法将这条数据插入到Book表中。

在查询数据按钮的点击事件里面，我们调用SQLiteDatabase的query()方法来查询Book表中的数据，查询到的结果会存放在Cursor对象中，注意这里使用的是net.sqlcipher包下的Cursor。然后对Cursor对象进行遍历，并将查询到的结果打印出来。

现在运行一下程序，先点击添加数据按钮，再点击查询数据按钮，刚刚添加的那条数据就应该在控制台里打印出来了。

有没有感觉到使用SQLCipher提供的API和使用Android原生的数据库API，操作起来几乎是一模一样的。没错，SQLCipher对Android SDK中所有与数据库相关的API都制作了一份镜像，使得开发者可以像操作普遍的数据库文件一样来操作SQLCipher，而所有的数据加解密操作，SQLCipher都在背后帮我们处理好了。

话说写到这里，我们都一直还没体验一下SQLCipher加密后的效果呢，现在就来看一看吧，首先通过命令行的方式来访问demo.db这个数据库文件：

**\[plain\]** [ view plain][view plain] [copy][view plain] [print][view plain] [?][view plain]

1.  adb shell
2.  cd /data/data/com.example.sqlciphertest/databases
3.  sqlite3 -line demo.db
4.  .table

adb shell
    cd /data/data/com.example.sqlciphertest/databases
    sqlite3 -line demo.db
    .table

尝试查看demo.db中的所有表，结果返回如下图所示：

![SouthEast 1][]

从图中可以看出，当执行.table命令的时候被拒绝了，原因是数据库文件已加密。

除了使用命令行的方式，我们还可以尝试使用Root Explorer来打开数据库文件，结果如下图所示：

![SouthEast 2][]

意料之中，果然打开失败了。这就足以说明，目前数据库中的数据是非常安全的，只有在应用程序里通过SQLCipher提供的API才可以访问到数据库里的数据，使用其它的方式都无法获取其数据。

需要提醒的一点是，项目中引入了SQLCipher之后，会让你的程序体积骤然增加，打成APK后大概会变大好几M，是更侧重于文件大小，还是更侧重于程序安全，你应该根据具体的需求做出合适的判断。

好了，今天的讲解到此结束，有疑问的朋友请在下面留言。

#### 如果喜欢我写的文章，请小手一抖，为我投上一票，真心非常感谢你的支持。 ####

#### 投票地址：[http://vote.blog.csdn.net/blogstaritem/blogstar2013/sinyu890807][http_vote.blog.csdn.net_blogstaritem_blogstar2013_sinyu890807] ####

[**源码下载，请点击这里**][Link 1]

[http_blog.csdn.net_guolin_blog_article_details_11952409]: http://blog.csdn.net/guolin_blog/article/details/11952409
[SouthEast]: https://img-blog.csdn.net/20131018215608796?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvZ3VvbGluX2Jsb2c=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[view plain]: http://blog.csdn.net/guolin_blog/article/details/11952409#
[SouthEast 1]: https://img-blog.csdn.net/20131018215851734?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvZ3VvbGluX2Jsb2c=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 2]: https://img-blog.csdn.net/20131018221449031?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvZ3VvbGluX2Jsb2c=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[http_vote.blog.csdn.net_blogstaritem_blogstar2013_sinyu890807]: http://vote.blog.csdn.net/blogstaritem/blogstar2013/sinyu890807
[Link 1]: http://download.csdn.net/detail/sinyu890807/6414913