SQLite 加密

简介

SQLite 是一种轻量级的嵌入式关系型数据库管理系统，功能强大且易于使用。然而，SQLite 默认情况下不支持加密，这意味着数据库文件中的内容可以被未经授权的人访问和修改。为了保护数据的安全性，我们可以使用 SQLite 加密来加密数据库文件，只有提供正确的密钥才能访问数据库中的内容。

本文将介绍如何在 SQLite 中使用加密功能，包括安装加密扩展、创建和打开加密数据库、加密表和查询加密数据。

安装加密扩展

为了使用 SQLite 加密功能，我们需要安装一个称为 SQLCipher 的加密扩展。SQLCipher 是一个开源的 SQLite 扩展，它提供了加密和解密数据库的功能。下面是安装 SQLCipher 的步骤：

步骤 1：下载 SQLCipher

首先，我们需要从 SQLCipher 的官方网站（https://www.zetetic.net/sqlcipher/）下载 SQLCipher 的最新版本。根据您的操作系统选择合适的版本，下载后将压缩包解压到本地目录。

步骤 2：编译和安装 SQLCipher

按照 SQLCipher 官方提供的文档进行编译和安装，具体步骤因操作系统而异。在 Linux 和 macOS 系统中，可以使用以下命令编译和安装：

$ ./configure --enable-tempstore=yes CFLAGS="-DSQLITE_HAS_CODEC" \
    LDFLAGS="-lcrypto" \
    --prefix=/usr/local
$ make
$ sudo make install

在 Windows 系统中，可以使用 Visual Studio 编译和安装。请参考官方文档获取更详细的指导。

步骤 3：验证安装

安装完成后，可以使用以下命令验证是否成功安装 SQLCipher：

$ sqlite3
SQLite version 3.36.0 2021-06-18 18:36:39
Enter ".help" for usage hints.
Connected to a transient in-memory database.
Use ".open FILENAME" to reopen on a persistent database.
sqlite> PRAGMA cipher_version;
4.4.3

如果能够成功输出 4.4.3，则表示 SQLCipher 安装成功。

创建和打开加密数据库

在安装了 SQLCipher 后，我们可以使用以下步骤创建和打开一个加密的 SQLite 数据库：

步骤 1：创建或打开数据库

使用 SQLite 提供的命令行工具创建或打开一个数据库文件，并指定一个密码：

$ sqlite3 test.db
SQLite version 3.36.0 2021-06-18 18:36:39
Enter ".help" for usage hints.

sqlite> PRAGMA key = 'password';
sqlite> PRAGMA key;
'password'

在上述示例中，我们创建了一个名为 test.db 的数据库文件，并使用 PRAGMA key 命令给数据库设置了一个密码 password。

步骤 2：创建表和插入数据

创建一个表并插入一些示例数据：

sqlite> CREATE TABLE IF NOT EXISTS users (id INTEGER PRIMARY KEY, name TEXT);
sqlite> INSERT INTO users (name) VALUES ('Alice');
sqlite> INSERT INTO users (name) VALUES ('Bob');
sqlite> INSERT INTO users (name) VALUES ('Charlie');

步骤 3：关闭数据库

在使用加密功能的 SQLite 数据库时，务必记得在使用完毕后关闭数据库连接：

sqlite> .q

加密表和查询加密数据

在上述示例中，我们已经创建了一个加密的 SQLite 数据库并插入了一些数据。接下来，我们将演示如何加密表和查询加密数据。

加密表

我们可以使用以下代码将表 users 加密：

sqlite> ATTACH DATABASE 'encrypted.db' AS encrypted KEY 'password';
sqlite> SELECT sqlcipher_export('encrypted');
sqlite> DETACH DATABASE encrypted;

上述代码将使用密码 password 将表 users 加密，并将加密后的数据库保存在 encrypted.db 文件中。

查询加密数据

打开经过加密的数据库文件，并查询加密后的表 users：

$ sqlite3 encrypted.db
SQLite version 3.36.0 2021-06-18 18:36:39
Enter ".help" for usage hints.

sqlite> PRAGMA key = 'password';
sqlite> SELECT * FROM users;
1|Alice
2|Bob
3|Charlie

上述代码首先使用密码 password 打开经过加密的数据库文件，并查询了加密后的表 users。可以看到，我们能够成功读取和查询加密后的数据。