本文轉載自：https://my.oschina.net/u/2561871/blog/1512131

專案中期安全突然說本地資料庫要進行加密，由於專案的本地資料庫是用的ormlite框架，在網上搜了很多Android本地資料庫加密的方法基本上都是用的SQLCipher開源框架進行的對SQLite資料庫加密，由於專案本身用的是ormlite框架，因此不能直接使用，後來查了很多相關的資料，終於解決了安全的需求，特此記下，以備後用。

由於下面需要用到SQLCipher框架，先介紹一下：

SQLCipher簡介：

SQLCipher是一個在SQLite基礎之上進行擴充套件的開源資料庫，SQLCipher具有佔地面積小、效能因此它非常適合嵌入式應用的資料庫保護，非常適合於移動開發。

優勢：

• 加密效能高、開銷小，只要5-15%的開銷用於加密
• 完全做到資料庫100%加密
• 採用良好的加密方式（CBC加密模式）
• 使用方便，做到應用級別加密
• 採用OpenSSL加密庫提供的演算法

所需jar包

• ormlite-android-encryption.jar
• sqlcipher.jar
• guava-r09.jar
• nineoldandroids.jar

原理分析

其實原理很簡單，就是在ormlite的基礎上重寫了SQLite資料庫getReadableDatabase()方法和getWritableDatabase()方法，就是在讀資料庫和寫資料庫的時候加上key

public classSQLiteHelper
 
extendsOrmLiteSqliteOpenHelper{
public static final String TAG = "SQLiteHelper";
//資料庫版本號
public static final int VERSION = 1;
//資料庫名稱
private static String DB_NAME = "test.db";
//讀寫資料庫所用到的key
private static String KEY = "key";

Context mContext;

publicSQLiteHelper(Context context){
    super(context, context.getDatabasePath(DB_NAME).getPath(), null
 
,
            VERSION, KEY);
    mContext = context;

}


publicvoidonCreate(SQLiteDatabase arg0, ConnectionSource connSource){
     try {
            TableUtils.createTableIfNotExists(connSource, User.class);

    } catch (SQLException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
}


publicvoidonUpgrade(SQLiteDatabase db, ConnectionSource connSource,
                      int oldNum, int newNum){
    try {
            TableUtils.dropTable(connectionSource, User.class, true);

    } catch (SQLException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }
}


publicvoidclose(){
    super.close();
}

public SQLiteDatabase getReadableDatabase(){
    return getReadableDatabase(KEY);
}

public SQLiteDatabase getWritableDatabase(){
    return getWritableDatabase(KEY);
}


publicsynchronized SQLiteDatabase getReadableDatabase(String arg0){
    // TODO Auto-generated method stub
    return super.getReadableDatabase(arg0);
}


publicsynchronized SQLiteDatabase getWritableDatabase(String arg0){
    // TODO Auto-generated method stub
    return super.getWritableDatabase(arg0);
}


}

到此，Android 端基於本地資料庫（ormlite）框架的加密就搞定了，是不是很簡單dao的用法和增刪該查都跟ormlite操作一樣

基於ormlite資料庫框架的批量插入資料(知識點很小，但是用途很大)

/**
 * 批量插入
 */
publicvoidinsertAllUsers(List<User> users){
     DatabaseConnection conn = null;
     Savepoint savepoint = null;
     try {
      conn = userDao.startThreadConnection();
      savepoint = conn.setSavePoint("bulk_insert");
      for (User user : users) {
          userDao.create(user);
      }
     } catch (SQLException e) {
     } finally {
      if (conn != null) {
       try {
        conn.commit(savepoint);
        userDao.endThreadConnection(conn);
       } catch (SQLException e) {
       }
      }
     }
}

Android端的本地資料庫加密是應安全需求，並不是所有的專案都需要加密，希望我的經驗能夠帶給你幫助

【總監】十二春秋之，[email protected]； 【Master】zelo，[email protected]；【運營】狼行天下，[email protected]； 【產品設計】流浪貓，[email protected]；【體驗設計】兜兜，[email protected]； 【iOS】淘碼小工，[email protected]；iMcG33K，[email protected]；【Android】人猿居士，[email protected]；思路的頓悟，[email protected]； 【java】首席工程師MR_W，[email protected]；【測試】土鏡問道，[email protected]； 【資料】喜樂多，[email protected]；【安全】保密，你懂的。