【转】使用SQLCipher进行加解密

android.content.Context; import net.sqlcipher.database.SQLiteDatabase; import net.sqlcipher.database.SQLiteDatabase.CursorFactory; import net.sqlcipher.database.SQLiteOpenHelper; public class MyDatabaseHelper extends SQLiteOpenHelper { public static final String CREATE_TABLE = "create table Book(name text, pages integer)"; public MyDatabaseHelper(Context context, String name, CursorFactory factory, int version) { super(context, name, factory, version); } @Override public void onCreate(SQLiteDatabase db) { db.execSQL(CREATE_TABLE); } @Override public void onUpgrade(SQLiteDatabase db, int arg1, int arg2) { } }

除了引入的包不一样了，其它的用法和传统的SQLiteOpenHelper都是完全相同的。可以看到，我们在onCreate()方法中创建了一张Book表，Book表里有name和pages这两个列。

 

接着，打开或新建activity_main.xml作为程序的主布局文件，代码如下所示：

<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"  
    android:layout_width="match_parent"  
    android:layout_height="match_parent"  
    android:orientation="vertical" >  
      
    <Button   
        android:id="@+id/add_data"  
        android:layout_width="match_parent"  
        android:layout_height="wrap_content"  
        android:text="添加数据"  
        />  
      
    <Button   
        android:id="@+id/query_data"  
        android:layout_width="match_parent"  
        android:layout_height="wrap_content"  
        android:text="查询数据"  
        />  
  
</LinearLayout>  

这里只是简单地放置了两个按钮，分别用于添加和查询数据。接下来打开或新建MainActivity作为程序主Activity，代码如下所示：

public class MainActivity extends Activity {  
      
    private SQLiteDatabase db;  
  
    @Override  
    protected void onCreate(Bundle savedInstanceState) {  
        super.onCreate(savedInstanceState);  
        setContentView(R.layout.activity_main);  
        SQLiteDatabase.loadLibs(this);  
        MyDatabaseHelper dbHelper = new MyDatabaseHelper(this, "demo.db", null, 1);  
        db = dbHelper.getWritableDatabase("secret_key");  
        Button addData = (Button) findViewById(R.id.add_data);  
        Button queryData = (Button) findViewById(R.id.query_data);  
        addData.setOnClickListener(new OnClickListener() {  
            @Override  
            public void onClick(View v) {  
                ContentValues values = new ContentValues();  
                values.put("name", "达芬奇密码");  
                values.put("pages", 566);  
                db.insert("Book", null, values);  
            }  
        });  
        queryData.setOnClickListener(new OnClickListener() {  
            @Override  
            public void onClick(View v) {  
                Cursor cursor = db.query("Book", null, null, null, null, null, null);  
                if (cursor != null) {  
                    while (cursor.moveToNext()) {  
                        String name = cursor.getString(cursor.getColumnIndex("name"));  
                        int pages = cursor.getInt(cursor.getColumnIndex("pages"));  
                        Log.d("TAG", "book name is " + name);  
                        Log.d("TAG", "book pages is " + pages);  
                    }  
                }  
                cursor.close();  
            }  
        });  
    }  
  
}  

可以看到，在onCreate()方法中首先调用了SQLiteDatabase的loadLibs()静态方法将SQLCipher所依赖的so库加载进来，注意这里使用的是net.sqlcipher.database包下的SQLiteDatabase。然后我们创建了MyDatabaseHelper的实例，并调用getWritableDatabase()方法去获取SQLiteDatabase对象。这里在调用getWritableDatabase()方法的时候传入了一个字符串参数，它就是SQLCipher所依赖的key，在对数据库进行加解密的时候SQLCipher都将使用这里指定的key。

 

在添加数据按钮的点击事件里面，我们通过ContentValues构建了一条数据，然后调用SQLiteDatabase的insert()方法将这条数据插入到Book表中。

在查询数据按钮的点击事件里面，我们调用SQLiteDatabase的query()方法来查询Book表中的数据，查询到的结果会存放在Cursor对象中，注意这里使用的是net.sqlcipher包下的Cursor。然后对Cursor对象进行遍历，并将查询到的结果打印出来。

现在运行一下程序，先点击添加数据按钮，再点击查询数据按钮，刚刚添加的那条数据就应该在控制台里打印出来了。

有没有感觉到使用SQLCipher提供的API和使用Android原生的数据库API，操作起来几乎是一模一样的。没错，SQLCipher对Android SDK中所有与数据库相关的API都制作了一份镜像，使得开发者可以像操作普遍的数据库文件一样来操作SQLCipher，而所有的数据加解密操作，SQLCipher都在背后帮我们处理好了。

话说写到这里，我们都一直还没体验一下SQLCipher加密后的效果呢，现在就来看一看吧，首先通过命令行的方式来访问demo.db这个数据库文件：

adb shell  
cd /data/data/com.example.sqlciphertest/databases  
sqlite3 -line demo.db  
.table  

尝试查看demo.db中的所有表，结果返回如下图所示：

  

从图中可以看出，当执行.table命令的时候被拒绝了，原因是数据库文件已加密。

除了使用命令行的方式，我们还可以尝试使用Root Explorer来打开数据库文件，结果如下图所示：

                                        

意料之中，果然打开失败了。这就足以说明，目前数据库中的数据是非常安全的，只有在应用程序里通过SQLCipher提供的API才可以访问到数据库里的数据，使用其它的方式都无法获取其数据。

需要提醒的一点是，项目中引入了SQLCipher之后，会让你的程序体积骤然增加，打成APK后大概会变大好几M，是更侧重于文件大小，还是更侧重于程序安全，你应该根据具体的需求做出合适的判断。

【转】使用SQLCipher进行加解密

标签：