编译不同加密/编解码器的安卓SQLite

Question

我正在尝试编译带有加密/编解码器的SQLite (启用SQLITE_HAS_CODEC)，比如在wxSQLite或Libtomcrypt中找到的加密/编解码器，以便结果构建将提供加密的SQLite数据库。

但由于安卓安全模型实现了安全沙箱策略，其中任何应用程序都不能读取其他应用程序的数据，因此产生的SQLite (加密构建)是否会透明地与所有应用程序一起工作，并避免安全沙箱策略，或者您需要单独配置每个项目，以便将加密数据保存到SQLite中？

我的意思是，它会加密来自所有应用程序的数据存储在SQLite数据库中，还是只适用于一个需要配置的项目。

谢谢。

Answer 1

我正在尝试使用加密/编解码器编译SQLite (启用SQLITE_HAS_CODEC)，例如wxSQLite或Libtomcrypt中的加密/编解码器，以便结果构建将提供加密的SQLite数据库。

我建议您使用SQLCipher for Android，它已经为您完成了所有这些工作。

将生成的SQLite (加密构建)将透明地与所有应用程序协同工作，并避免安全沙盒策略

不是的。

你可以创建你自己的ROM mod，用你的加密SQLite替换标准的ROM。然而，没有任何应用程序会真正使用加密，因为它们不会要求用户提供密码短语并使用它。虽然您可以说您将使用硬连接的密码短语，但您并没有添加任何安全性，因为任何人都可以获取该密码短语，然后使用它来解密数据库。

或者您需要单独配置每个项目，以便可以将加密数据保存到SQLite？

是的，更重要的是，每个项目都需要向用户询问密码。

Answer 2

您可以将数据库写入SDcard/外部存储，因此其他应用程序可以读取它，如果它们知道路径的话。或者，您可以提供一个库来完成此任务。