wxsqlite 加解密
|
作者：高张远瞩(HiLoveS) 博客：http://www.cnblogs.com/hiloves/ 转载请保留该信息 (http://sourceforge.net/projects/wxcode/files/Components/) SQLite 3 开源版不带加密功能，对于一个保存在本地的数据库来说没有加密功能让人难以接受，只要用记事本打开数据库就可以看到数据库内保存的数据，对安全多多少少有一点影响。有一个办法是把内容加密后保存到数据库中，但遇到类似 like，或字段内容与字段内容比较这就不行了。治本的办法是让 SQLite 原生的支持加密。好在 SQLite 的作者预留了加密解密的相关接口，许多爱好者也自己修改源版添加加密功能。如果你也在关注，那你可能已经阅读了大量关于如何添加加密的文章，同时我也不是很通相关的技术，我就不再讲解如何修改源码了。虽然网上有大量的文章教你如何修改源码，但都没有提供编译后的 DLL 文件，或者提供的 DLL 版本过低。这里介绍一个开源项目：wxSQLite3，该项目是一个 SQLite 的 C++ warpper，它顺带将 SQLite 的加密函数实现了，并且它使用 AES 算法进行加密。你可以在这里下载到最新的包，在目录 sqlite3secure 下有这几个目录，aes128 目录下的 sqlite3.dll 文件，是已编译的用128位 AES 算法加密的 SQLite 3 DLL 文件，而 aes 256 目录下的是用256位 AES 算法加密的，而 src 目录下是实现加密的 SQLite 3 源代码。同时 wxSQLite3 项目更新很快，你总是可以下载到较新的包。从1.9.8版本开始将对256位 AES 加密算法进行实验，估计不久的版本就可以稳定使用。 使用起来也很简单，首先打开数据库 sqlite3_open，然后在操作数据库之前执行 sqlite3_key 后就可进行数据库操作，否则会返回错误。 sqlite3_key是输入密钥，如果数据库已加密必须先执行此函数并输入正确密钥才能进行操作，如果数据库没有加密，执行此函数后进行数据库操作反而会出现“此数据库已加密或不是一个数据库文件”的错误。 int sqlite3_key( sqlite3 *db,const void *pKey,int nKey)，db 是指定数据库，pKey 是密钥，nKey 是密钥长度。例：sqlite3_key( db,"abc",3); sqlite3_rekey是变更密钥或给没有加密的数据库添加密钥或清空密钥，变更密钥或清空密钥前必须先正确执行 sqlite3_key。在正确执行 sqlite3_rekey 之后在 sqlite3_close 关闭数据库之前可以正常操作数据库，不需要再执行 sqlite3_key。 int sqlite3_rekey( sqlite3 *db,int nKey)，参数同上。 清空密钥为 sqlite3_rekey( db,NULL,0)。
///////////////////////另一个文章 SQLite 简介SQLite是非常优秀的跨平台数据库引擎。与最常见的需要服务进程的数据库引擎（如MySQL）不同，SQLite 引擎不是独立的进程，而是与主程序编译在一起、并运行在同一个进程空间中的代码。数据的存取则是通过程序内直接调用其API 实现的，整个数据库都在宿主主机上存储在一个单一的文件中。这些使得 SQLite在读写效率、消耗总量、延迟时间和整体简单性上具有很大的优越性。 最为重要的的是，整个 SQLite 引擎是一个相对小规模的轻量级 C 语言库。理论上说，任何平台，只要有 C语言编译器，SQLite 就能够移植到该平台上。又由于其轻量性，SQLite成为了处理器性能、内存容量上都相对有限的嵌入式平台数据库的最佳解决方案（如 Google 的开源手机平台Android）；同时也是中小规模 CMS 系统数据库的良好解决方案；当然，PC 上的软件，也大量的采用了 SQLite （如Firefox）。 不过，SQLite有一个致命的缺点：免费版并不能对数据库进行加密。也就是说，这个存储于本地的数据库文件，如果用任何文本编辑器打开，数据内容便一览无余……相当的可怕吧，想想如果嘻来嚷往使用未加密的 SQLite来存储数据，各位用户的密码那就是垂手可得啦，哈哈哈，说不准你就使用的跟银行帐户一样的密码。不过呢站长 Tim是非常负责滴，WordPress 是非常强大滴，密码在存入数据库之前已经通过 WordPress程序经过不可逆加密，就算能看到这些密码，也是一堆乱七八糟的东西。 给 SQLite 上把锁作为一个著名的开源项目和著名的数据库，SQLite的作者不可能没有想到数据加密的问题。其实作者只是留下了接口sqlite3_key而没有实现，这也给使用者更大的空间来用自己需要的算法加密数据。 密码学是一个庞大复杂的学科，普通的数据库开发者不可能为了加密 SQLite而耗费大量时间去学习这门学科，我们只需要在sqlite3_key接口中调用一些加密API即可（如OpenSSL）。如果你是Windows开发人员，你也可以使用.net提供的加密函数。这样虽然免去了自己编译、学习OpenSSL的麻烦，不过也使得SQLite 失去了跨平台的优势。 这里，Tim 要介绍的是SourceForge 上的一个开源项目wxSQLite3，这一个兼具易用性和可移植性的 SQLite加密解决方案。作者采用了比日益衰老的DES 更为先进的使用Rijndael 算法的AES（退出DES，进入 Rijndael）实现了 SQLite 的加密接口。下面就开始编译加密 SQLite 库前的准备工作吧。
准备工作就绪后，解开 wxSQLite3 的源码包你可以看到sqlite3子目录，这个目录下现有的代码就是对 SQLite加密接口的 Rijndael 算法实现。将这些代码编译进入 SQLite 库，你有两种选择： 注意：这两种选择，在您最后一道编译时，切记都要在编译参数中开启SQLITE_HAS_CODEC的宏定义，否则即使你调用了sqlite3_key，数据库也得不到加密！
到这里，你就可以在你的程序中使用这个 AES 加密的 SQLite库了。加密您的数据库的方法，就是在打开的数据库后，在进行读写操作前，用自己指定的密匙调用 SQLite 的加密函数： 编译 SQLite 的 C++ warpper – wxSQLite3最后还是要提一下 wxSQLite3 到底是什么。其实 wxSQLite3 是一个 SQLite 的 C++warpper，只是它只是顺带将 SQLite 的加密函数实现了。如果你是一个 C++ 开发者，又喜欢使用 STL的迭代器模式进行数据访问，那么接下来，推荐你通过链接刚刚编译好的加密 SQLite 库，来编译以 C++ STL 迭代器方式访问SQLite 数据库的 wxSQLite3 库。wxSQLite3的源代码是 srcwxsqlite3.cpp。具体如何编译，笔者就不再赘述。
/////////////////////// 关键字： VC 编译 加密 Sqlite wxSqlite3 编译wxSqlite3 使用 wxSqlite3作为wxWidgets的扩展组件用C++语法对Sqlite3的API进行了封装,为Sqlite3的使用提供了方便. wxSqlit3 虽然实现了Sqlite3的加密接口,但默认下载的二进制文件中确没有实现加密,如果需要加密的Sqlite3,需要我们自己动手编译. 在这里我将wxSqlite3编译成Static lib来使用.注意:wxSqlite3的代码依赖于 Sqlite3. 这里为了方便,我将Sqlite3也编译成Static Lib. 编译步骤如下: 分为两大步:
最新的 wxSqlite3-1.9.9 相对于以前的版本在加密实现源码部分调整为纯C代码了,这对于编译的步骤来说相当简单了. 一. 编译加密的Sqlite3 1. 下载wxSqlite3-1.9.9.zip后,解压到wxsqlite3-1.9.9 (http://sourceforge.net/projects/wxcode/files/Components/) 2. 下载www.Sqlite.org的sqlite-amalgamation-3_XXXX.zip,将压缩包中的文件全部提取到 wxsqlite3-1.9.9sqlite3securesrccodec-c 下(写这篇文章时用的版本是3.6.23.1). 编辑 sqlite3.def,添加 下面两个函数导出
3. 打开VS,新建一个"static lib",工程名为"Sqlite3Encrypt",保存到"wxsqlite3-1.9.9sqlite3"下. 4. 导入文件:只要单纯的导入 sqlite3secure.c 这个文件就好了. 5. 设置工程属性: (为方便使用 将Sqlite3的输出调整到wxSqlite3工程的输出目录中).在这一步中,分为Debug与Release版.(可以通过新建工程时建一个DLL工程,这样就内置了两个版本的配置,然后再将"常规->配置类型"设置为"静态库(lib)"就可以了.)
6. 编译生成 Sqlite3EncryptD.lib,Sqlite3Encrypt.lib 二. 编译wxSqlite3. wxSqlite3的编译需要wxWidgets库.去http://www.wxwidgets.org/下载安装包默认安装后,进入"wxWidgets-2.9.0buildmsw"下找到VS的工程文件打开后,编译debug与Release版(这两个版本默认是Static lib). 1. 到"wxsqlite3-1.9.9build"下找到VS的工程文件打开.这里我只编译 "Static Unicode Debug Monolithic Static"与 "Static Unicode Release Monolithic Static" 版. 2. 设置工程属性:
3. 编译生成. wxcode_msw28ud_wxsqlite3.lib,wxcode_msw28u_wxsqlite3.lib 使用: 要使用 wxSqlite3,也是需要 wxWidgets库的. 例: 1. 新建一个控制台项目 2. 设置工程属性:
3. 在代码中引用 #include "wx/wxsqlite3.h" 完成～！ ///////////////////////////// wxsqlite3+vs2008 +wxwidget 2.8.9的编译过程分类： wxWidgets 2009-08-26 09:54 wxsqlite3+vs2008 express+wxwidget 2.8.9的编译过程 2008年12月13日 星期六 07:27 P.M.SQLite3非常适合跨平台开发而且小巧、免费，现在决定使用该库。 ps：本文只是作为一个记录，并不是一个使用sqlite3的教程，不同的编译环境需要有不同的编译设置，请根据具体的情况进行修改，然后编译 编译环境： 一般wxwidget工程的设置情况，右键工程，“属性”->“c/c++”->“预处理器” debug版本：WIN32;_WINDOWS;__WXMSW__;_DEBUG;__WXDEBUG__;WXUSINGDLL release版本：WIN32;NDEBUG;_WINDOWS;__WXMSW__;WXUSINGDLL 参见：wxwidget2.8.9+vs2008 express编译 1、在c++中使用sqlite3 编译指令：cl /EHsc sqlite3Test.cpp sqlite3Test.exe test.db "create table film(title,length,year,starring);" //sqlite3Test.cpp 01 #include <stdio.h>02 #include <stdlib.h> 03 #include "sqlite3.h" 04 #pragma comment(lib,"sqlite3.lib") 05 06 static int callback( void *NotUsed, int argc,char **argv, char **azColName) { 07 int i; 08 for(i=0; i<argc; i++) { 09 printf( "%s = %s n ",azColName[i],argv[i] ? argv[i] : "NULL"); 10 } 11 printf( " n "); 12 return 0; 13 } 14 15 int main( int argc,char **argv) { 16 sqlite3 *db; 17 char *zErrMsg = 0; 18 int rc; 19 20 if( argc!=3 ) { 21 fprintf(stderr, "Usage: %s DATABASE SQL-STATEMENT n ",argv[0]); 22 exit(1); 23 } 24 rc = sqlite3_open(argv[1],&db); 25 if( rc ) { 26 fprintf(stderr, "Can't open database: %s n ",sqlite3_errmsg(db)); 27 sqlite3_close(db); 28 exit(1); 29 } 30 rc = sqlite3_exec(db,argv[2],callback,&zErrMsg); 31 if( rc!=SQLITE_OK ) { 32 fprintf(stderr, "SQL error: %s n ",zErrMsg); 33 sqlite3_free(zErrMsg); 34 } 35 sqlite3_close(db); 36 return 0; 37 }
2、在wxwidget中使用sqlite3(确保wxwidget已经编译完成) ps:也可以将wxsqlite3单独放在一个位置，然后设置环境变量或者在vc中添加相应的include和lib目录，本文将wxsqlite3-1.9.2下的include和lib全部拷贝到wxwidget的目录下，这么做只是为了方便，将wxsqlite3集成到wxwidget库中，可以避免设置太多的环境变量; 然后编译执行，如果没有错误，则表示wxsqlite3编译设置成功 (生成的exe程序执行的时候要能够找到wxwidget、wxsqlite3、sqlite3的几个dll文件) （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |