說到數(shù)據(jù)庫(kù)加密，目前最好且唯一的方案就是SqlCipher對(duì)sqlite3整體加密或南，微信也用的它孩等。開源，且支持很多平臺(tái)采够。
單就Android來(lái)說肄方，集成不算太麻煩，1個(gè)jar包蹬癌，3個(gè)so庫(kù)权她，1個(gè)zip虹茶。
jar包中基本上重寫了android.database.sqlite包中所有的類，全部替換成了net.sqlcipher.sqlite包隅要。why蝴罪？因?yàn)閟qlcipher加密后，需要密碼才能打開該數(shù)據(jù)庫(kù)步清。所以它把所有的都重寫了一遍要门，這是一個(gè)坑，一會(huì)Stay再來(lái)說明廓啊。
整體來(lái)說sqlcipher還是比較好用的欢搜，封裝好了跟正常操作數(shù)據(jù)庫(kù)的方式一樣，只是在getWritableDatabase()時(shí)要多傳個(gè)password參數(shù)谴轮。
sqlcipher在性能上沒有太大的損失炒瘟，而且在移動(dòng)端數(shù)據(jù)量不是很大，基本可以忽略不計(jì)了书聚。
現(xiàn)在坑來(lái)了唧领，假如你之前用的是數(shù)據(jù)庫(kù)框架，而不是使用原生的方式雌续，那么集成起來(lái)還有些麻煩斩个。當(dāng)然如果用的對(duì)象型數(shù)據(jù)庫(kù)，那跟sqlcipher就一點(diǎn)關(guān)系都沒有了驯杜。我們這里只說受啥，如果以前用的是基于sqlite的數(shù)據(jù)庫(kù)框架集成sqlcipher。
比如鸽心，ormlite滚局，它是object-relation-mapping，將你model中聲明的變量通過注解的方式和數(shù)據(jù)庫(kù)的表字段一一對(duì)應(yīng)起來(lái)顽频。
這個(gè)映射不在乎數(shù)據(jù)庫(kù)是sqlite藤肢，mysql還是什么。在ormlite-core核心包中糯景，與數(shù)據(jù)庫(kù)的連接是個(gè)proxy嘁圈，在對(duì)應(yīng)的ormlite-android中來(lái)使用android系統(tǒng)提供給我們的db連接方式來(lái)實(shí)現(xiàn)這個(gè)proxy。這就是為什么ormlite要有兩個(gè)jar包蟀淮。
如果要使用sqlcipher最住，那么所有android.database.sqlite中的類都要換成net.sqlcipher.sqlite中的類。但是ormlite-android中用的都是android.database.sqlite怠惶。這是個(gè)問題涨缚。對(duì)吧？
所幸ormlite分成了兩個(gè)包策治，ormlite-core.jar, ormlite-android.jar 并且它們還是開源的脓魏。我們可以把ormlite-android.jar中所有引用android.database.sqlite的地方手動(dòng)替換為net.sqlcipher.sqlite兰吟。這個(gè)注意不錯(cuò)吧？
也就是說茂翔。ormlite-core.jar不變揽祥，照樣導(dǎo)入這個(gè)jar，只是ormlite-android.jar要改成sqlcipher.jar中的那些Cursor, SqliteDatabase等等檩电。
確定好解決方案之后拄丰，剩下的就好辦了。
這里說android studio的集成方式俐末，如果是eclipse可以直接新建一個(gè)工程料按，做成library。
首先卓箫，新建一個(gè)module载矿，因?yàn)闀?huì)改很多東西，所以盡量單獨(dú)放一個(gè)module烹卒，以后做其他項(xiàng)目可以方便遷移闷盔。
導(dǎo)入sqlcipher，配置好環(huán)境旅急。確保sqlcipher沒問題逢勾，能正確的加解密，進(jìn)行crud藐吮。
導(dǎo)入ormlite-core.jar, 建議使用android studio的jcenter倉(cāng)庫(kù)來(lái)導(dǎo)入
去ormlite的github主頁(yè)溺拱，把ormlite-android的源代碼拉下來(lái)，只需要ormlite-android就可以了谣辞。
注意迫摔。要用git拉代碼，別download as zip泥从。你需要手動(dòng)切換到對(duì)應(yīng)的commit上句占。比如ormlite-core.jar版本是4.48，那么對(duì)應(yīng)的ormlite-android也應(yīng)該切換到4.48的tag上躯嫉。保證兩個(gè)版本一致纱烘。
將所有ormlite-android中的代碼copy到你的module/src目錄下，然后手動(dòng)將所有import android.database.sqlite的地方手動(dòng)替換為import net.sqlcipher.sqlite
改為之后會(huì)有一個(gè)錯(cuò)誤和敬，因?yàn)閟qlcipher需要密碼去getWritableDatabase(String password)凹炸，這里需要對(duì)源碼做些修改戏阅，如下圖昼弟。
當(dāng)然還有其他的小錯(cuò)誤，自己想辦法解決好了奕筐，不難舱痘。
在自己的主app module中要繼承的SqliteOpenHelper還是OrmliteSqliteOpenHelper变骡，sqlcipher已經(jīng)集成到ormlite內(nèi)部了，對(duì)外不可見芭逝。你只需要用帶有password的構(gòu)造方法就可以了塌碌。如下圖。
其他調(diào)用方式都不用變了旬盯。以前寫的ormlite代碼都不用換了台妆。開森，對(duì)不對(duì)胖翰。
代碼已經(jīng)放到github上了接剩。
http://www.github.com/Stay/ormlite-sqlcipher
p.s. 如果你現(xiàn)在使用的ormlite版本不是4.48，那么就自己動(dòng)手把對(duì)應(yīng)的ormlite-android的源代碼拉下來(lái)手動(dòng)替換萨咳。
