首先iOS 8.3之前是直接可以拿到app沙盒里面的數據庫的,之后應該也是有方法能拿到(待定耙册,需要試試),所以還是需要對本地的數據庫加密。
通用數據庫加密方式:
1.對所有的數據加密
2.直接對數據庫加密
第一個方法的話對于我們來說皿桑,數據庫儲存的內容極多,并且加密之后不便于我們自己查詢蔬啡,所以采用第二種方式诲侮。
集成:
之前因為小影直接用的是 pod'FMDB','~> 2.6',
現在:pod'FMDB/SQLCipher','~> 2.7.2'
原理:
SQLite數據庫加解密
首先需要從gitHub上下載SQLCipher的源碼:
github.com/sqlcipher/sqlcipher
SQLCipher提供了幾個命令用于加解密操作
加密:
sqlcipher xiaoying.db
sqlite> ATTACH DATABASE 'xiaoyingEncrypt.db' AS xiaoying KEY '123456';
sqlite> SELECT sqlcipher_export('xiaoying');
sqlite> DETACH DATABASE xiaoying;
1.打開未加密的數據庫
2.創(chuàng)建一個新的xiaoyingEncrypt.db附加到原數據庫上
3.導出數據到新的數據庫上
4.卸載新的數據庫
解密:
sqlcipher xiaoyingEncrypt.db
sqlite> PRAGMA key = '123456';
sqlite> ATTACH DATABASE 'xiaoying.db' AS xiaoyingEncrypt KEY '';?
-- 空的密碼就禁用密碼了
sqlite> SELECT sqlcipher_export('xiaoyingEncrypt');
sqlite> DETACH DATABASE xiaoyingEncrypt;
1.打開xiaoyingEncrypt.db
2.輸入密碼
3.創(chuàng)建一個新的加密的數據庫附加到原數據庫上
4.導出數據到新的數據庫
5.卸載新的數據庫
其他:
還有修改密碼之類的可以自行了解了解箱蟆,都很簡單沟绪。
開始加密:
查詢說是在數據庫open之后設置一個密碼就行,實測就是扯淡空猜。
我們本來是一個沒有加密的數據庫绽慈,所以直接setKey是沒有用的恨旱。只能通過升級數據庫來加密。
小影本身本地有數據庫坝疼,所以需要對本地的空的數據庫先加密搜贤,然后對于卸載了新安裝的用戶,直接setKey 就哦了钝凶。
數據庫升級:
對于原本就安裝然后升級上來的用戶仪芒,因為本地本身存在未加密的數據庫,所以需要去重新通過SQLCipher去新建替換掉舊的未加密的數據庫耕陷。
所以在setKey之后還需要:
? ? ? 判斷數據庫是否需要升級掂名,當使用sqlchipher打開用sqlite生成的源數據庫時,[self goodConnection]是為NO啃炸,即使openWithFlags或者open操作是YES铆隘。
if(![self goodConnection]) {
? ? ? ?// 無效鏈接?
? ? ? ?[self upgradeDatabase:self.databasePath];
}
如果goodConnection 返回NO,則說明需要數據遷移南用,基本的思路就是:
1.修改之前的未加密數據庫名字
2.打開舊的數據庫
3.創(chuàng)建一個新的db附加到原數據庫上
4.導出數據到新的數據庫上
5.卸載新的數據庫
6.刪除舊的數據庫
總的加密思路:
1.open db?
2.setKey
3.check goodConnection膀钠,如果返回NO 就去數據遷移
4.DONE
數據庫升級出錯解決方案:
!9妗肿嘲!但是,小影這邊在數據庫升級遷移這邊筑公,有三個數據庫雳窟,最后一個xiaoying.db 路徑需要從另外一個數據庫中取出一個workFolderName,實測在取這個name的時候前兩次是必取不出來匣屡,第三次之后才能取到封救,暫時未找到為什么。所以在已經存在數據庫的情況下捣作,也就是用戶是升級App的情況下不會去setKey誉结。(暫時的解決方法)數據庫升級的時候,在goodConnection 返回NO的時候券躁,也就是數據庫升級的時候惩坑,需要先調用close方法,在調用open方法也拜,我的理解是先把舊的數據庫關閉再打開新的加密后的數據庫以舒,這樣才能正常的讀取加密后的數據。?
我們之前打開數據庫用的是mesaSQLite慢哈,但是加密了之后就算你輸入密碼也不能打開蔓钟,原因不明...
所以找了一個能打開的 DB Browser for SQLite... 實測可以打開。