iOS 數據庫加密

首先iOS 8.3之前是直接可以拿到app沙盒里面的數據庫的,之后應該也是有方法能拿到(待定耙册,需要試試),所以還是需要對本地的數據庫加密。

通用數據庫加密方式:

1.對所有的數據加密

2.直接對數據庫加密

第一個方法的話對于我們來說皿桑,數據庫儲存的內容極多,并且加密之后不便于我們自己查詢蔬啡,所以采用第二種方式诲侮。

集成:

之前因為小影直接用的是 pod'FMDB','~> 2.6',

現在:pod'FMDB/SQLCipher','~> 2.7.2'



原理:

SQLite數據庫加解密

首先需要從gitHub上下載SQLCipher的源碼:

github.com/sqlcipher/sqlcipher

SQLCipher提供了幾個命令用于加解密操作

加密:

sqlcipher xiaoying.db

sqlite> ATTACH DATABASE 'xiaoyingEncrypt.db' AS xiaoying KEY '123456';

sqlite> SELECT sqlcipher_export('xiaoying');

sqlite> DETACH DATABASE xiaoying;

1.打開未加密的數據庫

2.創(chuàng)建一個新的xiaoyingEncrypt.db附加到原數據庫上

3.導出數據到新的數據庫上

4.卸載新的數據庫


解密:

sqlcipher xiaoyingEncrypt.db

sqlite> PRAGMA key = '123456';

sqlite> ATTACH DATABASE 'xiaoying.db' AS xiaoyingEncrypt KEY '';?

-- 空的密碼就禁用密碼了

sqlite> SELECT sqlcipher_export('xiaoyingEncrypt');

sqlite> DETACH DATABASE xiaoyingEncrypt;

1.打開xiaoyingEncrypt.db

2.輸入密碼

3.創(chuàng)建一個新的加密的數據庫附加到原數據庫上

4.導出數據到新的數據庫

5.卸載新的數據庫

其他:

還有修改密碼之類的可以自行了解了解箱蟆,都很簡單沟绪。


開始加密:

查詢說是在數據庫open之后設置一個密碼就行,實測就是扯淡空猜。

我們本來是一個沒有加密的數據庫绽慈,所以直接setKey是沒有用的恨旱。只能通過升級數據庫來加密。

小影本身本地有數據庫坝疼,所以需要對本地的空的數據庫先加密搜贤,然后對于卸載了新安裝的用戶,直接setKey 就哦了钝凶。

數據庫升級:

對于原本就安裝然后升級上來的用戶仪芒,因為本地本身存在未加密的數據庫,所以需要去重新通過SQLCipher去新建替換掉舊的未加密的數據庫耕陷。

所以在setKey之后還需要:

? ? ? 判斷數據庫是否需要升級掂名,當使用sqlchipher打開用sqlite生成的源數據庫時,[self goodConnection]是為NO啃炸,即使openWithFlags或者open操作是YES铆隘。

if(![self goodConnection]) {

? ? ? ?// 無效鏈接?

? ? ? ?[self upgradeDatabase:self.databasePath];

}


如果goodConnection 返回NO,則說明需要數據遷移南用,基本的思路就是:

1.修改之前的未加密數據庫名字

2.打開舊的數據庫

3.創(chuàng)建一個新的db附加到原數據庫上

4.導出數據到新的數據庫上

5.卸載新的數據庫

6.刪除舊的數據庫

數據庫的遷移代碼

總的加密思路:

1.open db?

2.setKey

3.check goodConnection膀钠,如果返回NO 就去數據遷移

4.DONE


數據庫升級出錯解決方案:

數據庫升級無法讀取數據解決方案

!9妗肿嘲!但是,小影這邊在數據庫升級遷移這邊筑公,有三個數據庫雳窟,最后一個xiaoying.db 路徑需要從另外一個數據庫中取出一個workFolderName,實測在取這個name的時候前兩次是必取不出來匣屡,第三次之后才能取到封救,暫時未找到為什么。所以在已經存在數據庫的情況下捣作,也就是用戶是升級App的情況下不會去setKey誉结。(暫時的解決方法)

數據庫升級的時候,在goodConnection 返回NO的時候券躁,也就是數據庫升級的時候惩坑,需要先調用close方法,在調用open方法也拜,我的理解是先把舊的數據庫關閉再打開新的加密后的數據庫以舒,這樣才能正常的讀取加密后的數據。?

我們之前打開數據庫用的是mesaSQLite慢哈,但是加密了之后就算你輸入密碼也不能打開蔓钟,原因不明...

所以找了一個能打開的 DB Browser for SQLite... 實測可以打開。

至此岸军,小影的數據庫加密已經完成奋刽。后續(xù)的就是測試加密后的數據庫讀取速度以及在數據庫升級的時候文件操作的時候瓦侮,也就是數據庫遷移中間如果出了問題怎么去保護,后面再更新佣谐。??

最后編輯于
?著作權歸作者所有,轉載或內容合作請聯系作者
  • 序言:七十年代末肚吏,一起剝皮案震驚了整個濱河市,隨后出現的幾起案子狭魂,更是在濱河造成了極大的恐慌罚攀,老刑警劉巖,帶你破解...
    沈念sama閱讀 221,576評論 6 515
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件雌澄,死亡現場離奇詭異斋泄,居然都是意外死亡,警方通過查閱死者的電腦和手機镐牺,發(fā)現死者居然都...
    沈念sama閱讀 94,515評論 3 399
  • 文/潘曉璐 我一進店門炫掐,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人睬涧,你說我怎么就攤上這事募胃。” “怎么了畦浓?”我有些...
    開封第一講書人閱讀 168,017評論 0 360
  • 文/不壞的土叔 我叫張陵痹束,是天一觀的道長。 經常有香客問我讶请,道長祷嘶,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 59,626評論 1 296
  • 正文 為了忘掉前任夺溢,我火速辦了婚禮论巍,結果婚禮上,老公的妹妹穿的比我還像新娘风响。我一直安慰自己环壤,他們只是感情好,可當我...
    茶點故事閱讀 68,625評論 6 397
  • 文/花漫 我一把揭開白布钞诡。 她就那樣靜靜地躺著,像睡著了一般湃崩。 火紅的嫁衣襯著肌膚如雪荧降。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 52,255評論 1 308
  • 那天攒读,我揣著相機與錄音朵诫,去河邊找鬼。 笑死薄扁,一個胖子當著我的面吹牛剪返,可吹牛的內容都是我干的废累。 我是一名探鬼主播,決...
    沈念sama閱讀 40,825評論 3 421
  • 文/蒼蘭香墨 我猛地睜開眼脱盲,長吁一口氣:“原來是場噩夢啊……” “哼邑滨!你這毒婦竟也來了?” 一聲冷哼從身側響起钱反,我...
    開封第一講書人閱讀 39,729評論 0 276
  • 序言:老撾萬榮一對情侶失蹤掖看,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后面哥,有當地人在樹林里發(fā)現了一具尸體哎壳,經...
    沈念sama閱讀 46,271評論 1 320
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 38,363評論 3 340
  • 正文 我和宋清朗相戀三年尚卫,在試婚紗的時候發(fā)現自己被綠了归榕。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,498評論 1 352
  • 序言:一個原本活蹦亂跳的男人離奇死亡吱涉,死狀恐怖刹泄,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情邑飒,我是刑警寧澤循签,帶...
    沈念sama閱讀 36,183評論 5 350
  • 正文 年R本政府宣布,位于F島的核電站疙咸,受9級特大地震影響县匠,放射性物質發(fā)生泄漏。R本人自食惡果不足惜撒轮,卻給世界環(huán)境...
    茶點故事閱讀 41,867評論 3 333
  • 文/蒙蒙 一乞旦、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧题山,春花似錦兰粉、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,338評論 0 24
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至慨菱,卻和暖如春焰络,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背符喝。 一陣腳步聲響...
    開封第一講書人閱讀 33,458評論 1 272
  • 我被黑心中介騙來泰國打工闪彼, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人协饲。 一個月前我還...
    沈念sama閱讀 48,906評論 3 376
  • 正文 我出身青樓畏腕,卻偏偏與公主長得像缴川,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子描馅,可洞房花燭夜當晚...
    茶點故事閱讀 45,507評論 2 359

推薦閱讀更多精彩內容