SQLite,是一款輕型的數據庫,是遵照ACID的關係型數據庫管理系統,它包含在一個相對小的C庫中。它是D.RichardHipp創建的公有領域項目。它的設計目標是嵌入式的,並且目前已經在不少嵌入式產品中使用了它,它佔用資源很是的低,在嵌入式設備中,可能只須要幾百K的內存就夠了。它可以支持Windows/Linux/Unix等等主流的操做系統,同時可以跟不少程序語言相結合,好比 Tcl、C#、PHP、Java等,還有ODBC接口,一樣比起Mysql、PostgreSQL這兩款開源的世界著名數據庫管理系統來說,它的處理速度比他們都快。SQLite第一個Alpha版本誕生於2000年5月。 至2015年已經有15個年頭,SQLite也迎來了一個版本 SQLite 3已經發布。
可是sqlite自己不對數據庫文件進行加密,存儲的文件能夠明文查看,存作這必定的安全隱患。還好做者提供了幾個接口可讓sqlite支持數據加密。比較有名的就是SQLCipher。
SQLCipher是一個開源庫,提供透明,安全的256位AES加密的SQLite數據庫文件。
SQLCipher的社區版的源代碼是一個BSD-風格的開源許可下發布,可是官方提供的二進制庫須要購買。
引用官方的一張圖,加密前和加密後的對比效果:
c++
摘自百度百科git
sqlite官方網站
SQLite3.13.0源碼
SQLite3.def文件
SQLCipher-3.1.0源碼
OpenSSL-1.0.1g
ActivePerlgithub
從官網上下載ActivePerl並進行安裝,我這裏安裝的是x64版本sql
@echo off @set OPTS=no-asm @perl Configure VC-WIN32 @perl util\mkfiles.pl >MINFO @perl util\mk1mf.pl %OPTS% debug VC-WIN32 >d32.mak @perl util\mk1mf.pl %OPTS% VC-WIN32 >32.mak @perl util\mkdef.pl 32 libeay > ms\libeay32.def @perl util\mkdef.pl 32 ssleay > ms\ssleay32.def @nmake -f d32.mak @nmake -f 32.mak
打開須要編譯的VC命令行工具進入openssl目錄並運行build.bat開始編譯,編譯成功之後生成libeay32.lib、ssleay32.lib文件。我這裏使用的是VS2015的命令行工具Developer Command Prompt for VS2015數據庫
sqlite3_key sqlite3_rekey
/*** START REQUIRED BY SQLCIPHER ***/ #define SQLITE_HAS_CODEC 1 #define SQLITE_ENABLE_RTREE 1 #define SQLITE_ENABLE_COLUMN_METADATA 1 #define SQLITE_TEMP_STORE 2 /*** END REQUIRED BY SQLCIPHER ***/
#include <sqlcipher/crypto.c> /*** SQLCIPHER ADDITION ***/ #include <sqlcipher/crypto_cc.c> /*** SQLCIPHER ADDITION ***/ #include <sqlcipher/crypto_impl.c> /*** SQLCIPHER ADDITION ***/ #include <sqlcipher/crypto_openssl.c> /*** SQLCIPHER ADDITION ***/ #include <sqlcipher/pager.c> /*** SQLCIPHER ADDITION ***/
/* #include "sqliteInt.h" */ /* #include "btreeInt.h" */
將編譯成功的openssl庫文件x86lib,內含libeay32.lib、ssleay32.lib,所有放到sqlite3目錄下,設置工程目錄連接這兩個靜態庫安全
編譯成功,便可生成對應的sqlite3.dll工具
很少說了,直接上代碼網站
#define SQLITE_HAS_CODEC #include "sqlite3.h" #include <stdio.h> #include <stdlib.h> #include <string.h> #ifdef _DEBUG #pragma comment(lib, "../Debug/sqlite3.lib") #else #pragma comment(lib, "../Release/sqlite3.lib") #endif #define ERROR(X) /*{printf("[ERROR] iteration %d: ", i); printf X;fflush(stdout);}*/ static int callback(void *NotUsed, int argc, char **argv, char **azColName){ int i; for(i=0; i<argc; i++){ printf("%s = %s\n", azColName[i], argv[i] ? argv[i] : "NULL"); } printf("\n"); return 0; } int main(int argc, char **argv) { sqlite3 *db; const char *file= "sqlcipher.db"; const char *key1 = "test123"; char* key = (char *) key1; if (sqlite3_open(file, &db) == SQLITE_OK) { int rc; if(db == NULL) { ERROR(("sqlite3_open reported OK, but db is null, retrying open %s\n", sqlite3_errmsg(db))) } if(sqlite3_key(db, key, strlen(key)) != SQLITE_OK) { ERROR(("error setting key %s\n", sqlite3_errmsg(db))) exit(1); } //SQLlite 操做代碼... char* sqlstatement0 = "create table if not exists test(int id,varchar name);"; char* sqlstatement1 = "insert into test values(1,'hello');"; char* sqlstatement2 = "select * from test;"; char* zErrMsg = NULL; rc = sqlite3_exec(db, sqlstatement0, callback, 0, &zErrMsg); if( rc!=SQLITE_OK ){ // printf("%s\n",argv[2]); fprintf(stderr, "SQL error: %s\n", zErrMsg); sqlite3_free(zErrMsg); zErrMsg = NULL; } rc = sqlite3_exec(db, sqlstatement1, callback, 0, &zErrMsg); if( rc!=SQLITE_OK ){ // printf("%s\n",argv[2]); fprintf(stderr, "SQL error: %s\n", zErrMsg); sqlite3_free(zErrMsg); zErrMsg = NULL; } rc = sqlite3_exec(db, sqlstatement2, callback, 0, &zErrMsg); if( rc!=SQLITE_OK ){ // printf("%s\n",argv[2]); fprintf(stderr, "SQL error: %s\n", zErrMsg); sqlite3_free(zErrMsg); zErrMsg = NULL; } sqlite3_close(db); system("pause"); } }