Qt SQLite加密插件QtCipherSqlitePlugin

最新推荐文章于 2024-04-01 22:51:58 发布

ybbydlf

最新推荐文章于 2024-04-01 22:51:58 发布

阅读量1.3k

点赞数 1

分类专栏： Qt相关开发

原文链接：https://blog.csdn.net/lsfreeing/article/details/90764938

版权

Qt相关开发专栏收录该内容

16 篇文章 0 订阅

订阅专栏

以下为转载参考内容：

SQLite是一个轻量的、跨平台的、开源的数据库引擎，它的在读写效率、消耗总量、延迟时间和整体简单性上具有的优越性，使其成为移动平台数据库的最佳解决方案（如iOS、Android）。

然而免费版的SQLite有一个致命缺点：不支持加密。这就导致存储在SQLite中的数据可以被任何人用任何文本编辑器查看到。

SQLite加密方式

对数据库加密的思路有两种：

1. 将内容加密后再写入数据库

这种方式使用简单，在入库/出库只需要将字段做对应的加解密操作即可，一定程度上解决了将数据赤裸裸暴露的问题。

不过这种方式并不是彻底的加密，因为数据库的表结构等信息还是能被查看到。另外写入数据库的内容加密后，搜索也是个问题。

2. 对数据库文件加密

将整个数据库整个文件加密，这种方式基本上能解决数据库的信息安全问题。目前已有的SQLite加密基本都是通过这种方式实现的。

QtCipherSqlitePlugin 最近升级到 1.0 版。这是一个比较大的升级，增加了一些新功能。感兴趣的童鞋可以升级试用下。

与之前的版本一样，QtCipherSqlitePlugin 还是基于 wxSQLite3 提供的 sqlite3secure 这个库。1.0 版的 QtCipherSqlitePlugin 插件将依赖的 wxSQLite3 升级到 4.0.4，sqlite 的版本是 3.24.0。

最新的 1.0 版代码可以使用 git 从 github 或者 gitee 获取：


 
 
   
   
    
    
   
   
   
   
    
    
     
     git 
     
     clone https:
     
     //github.com/devbean/QtCipherSqlitePlugin.git
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     // OR
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     // git clone https://gitee.com/devbean/QtCipherSqlitePlugin.git
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     cd QtCipherSqlitePlugin
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     git checkout 
     
     1.0

全新的插件项目结构

前面几个版本的插件与 Qt 私有类紧密耦合，导致插件的代码会随着 Qt 的更新出现无法编译的情况。当初提到的解决方案是，将 Qt 的某些私有类的实现代码直接添加到插件代码树中，除去 Qt 私有类的依赖。这样，针对以后 Qt 的更新，插件只选择对性能有影响的部分进行跟进。这种实现固然能够减小插件代码的修改，但带来的问题是可能与未来的 Qt 版本不兼容，并且移植插件代码时可能会有一些问题。例如，虽然在外部使用时，插件的接口没有任何变化，但实际内部有了翻天覆地的变化。

为了解决这一问题，豆子重新调整了插件的项目结构。在 sqlitecipher 文件夹下的 sqlitecipher.pro 中增加了 Qt 私有文件的导入：


 
 
   
   
    
    
   
   
   
   
    
    
     
     QT_FOR_CONFIG += sqldrivers-
     
     private
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     ...
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     QT = core core-
     
     private sql-
     
     private

现在，我们的插件已经能够使用 Qt 私有类，而且编译插件也不需要做任何修改。目前豆子只使用 Qt 5.11 进行了测试，如果有其它版本的 Qt 不能正常使用，请及时联系豆子。

本次更新我们还是使用了 SQLITECIPHER 作为插件的名字。如果需要修改这个名字，Qt4 需要修改 smain.cpp 中的 DriverName 定义，Qt5 需要修改 SqliteCipherDriverPlugin.json 中的 SQLITECIPHER 一行。

编译插件

插件的编译可以通过 Qt Creator 或者直接使用命令。

使用 Qt Creator 编译，将 clone 下来的代码切换到 tag 1.0，然后打开整个项目，编译完毕之后将编译之后得到的 sqlitecipher(d).dll 复制到 Qt 的插件目录 plugins/sqldrivers 即可。

或者可以依次使用下面的命令：

windows 下如果用的是vs的编译器

1.打开vs的开发者cmd命令行

2.将make改为nmake


 
 
   
   
    
    
   
   
   
   
    
    
     
     git 
     
     clone https://github.com/devbean/QtCipherSqlitePlugin.git
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     # OR https://gitee.com/devbean/QtCipherSqlitePlugin.git
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     cd QtCipherSqlitePlugin
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     git checkout 1.0
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     cd sqlitecipher
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     mkdir -p build && 
     
     cd build qmake ../sqlitecipher.pro
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     make
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     make install 
     
     # 可能需要提升权限

检查 QtCipherSqlitePlugin 是否成功加载

我们使用下面的代码检查 QtCipherSqlitePlugin 是否成功加载：

qDebug() << QSqlDatabase::drivers();

如果输出中有 SQLITECIPHER 的名字，说明插件是正常的。

为没有加密的数据库增加密码

Qt 默认提供的 SQLite 插件是没有加密功能的。新版本的 QtCipherSqlitePlugin 支持为原本没有加密的数据库增加密码，使用方法如下：


 
 
   
   
    
    
   
   
   
   
    
    
     
     QSqlDatabase dbconn = QSqlDatabase::addDatabase(
     
     "SQLITECIPHER");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setDatabaseName(
     
     "test.db");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setPassword(
     
     "test");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setConnectOptions(
     
     "QSQLITE_CREATE_KEY");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     if (!dbconn.open()) {
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
         qDebug() << 
     
     "Can not open connection: " << dbconn.lastError().driverText();
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     exit(CONNECTION_FAILED);
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     }

上面的代码，我们使用 test.db 数据库，将密码设置为 test，同时指定连接选项为QSQLITE_CREATE_KEY。此时，调用open()函数之后，QtCipherSqlitePlugin 将使用改密码为这个数据库进行加密。

删除数据库密码

QtCipherSqlitePlugin 可以删除数据库密码，此时需要提供原密码，并使用连接选项QSQLITE_REMOVE_KEY，如下：


 
 
   
   
    
    
   
   
   
   
    
    
     
     QSqlDatabase dbconn = QSqlDatabase::addDatabase(
     
     "SQLITECIPHER");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setDatabaseName(
     
     "test.db");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setPassword(
     
     "test");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setConnectOptions(
     
     "QSQLITE_REMOVE_KEY");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     if (!dbconn.open()) {
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
         qDebug() << 
     
     "Can not open connection: " << dbconn.lastError().driverText();
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     exit(CONNECTION_FAILED);
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     }

更新数据库密码

QtCipherSqlitePlugin 可以更新数据库原有密码，需要设置原密码，并且使用连接选项QSQLITE_UPDATE_KEY设置新密码，具体代码如下：


 
 
   
   
    
    
   
   
   
   
    
    
     
     QSqlDatabase dbconn = QSqlDatabase::addDatabase(
     
     "SQLITECIPHER");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setDatabaseName(
     
     "test.db");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setPassword(
     
     "test");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setConnectOptions(
     
     "QSQLITE_UPDATE_KEY=newtest");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     if (!dbconn.open()) {
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
         qDebug() << 
     
     "Can not open connection: " << dbconn.lastError().driverText();
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     exit(CONNECTION_FAILED);
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     }

如果原密码不正确，QtCipherSqlitePlugin 会直接返回错误。

如果新密码设置为空，例如QSQLITE_UPDATE_KEY=，则作用等同于删除密码。

设置加密算法

QtCipherSqlitePlugin 支持四种加密算法：

AES 128 Bit CBC – No HMAC (wxSQLite3)
AES 256 Bit CBC – No HMAC (wxSQLite3)
ChaCha20 – Poly1305 HMAC (sqleet)
AES 256 Bit CBC – SHA1 HMAC (SQLCipher)

其中使用到的术语定义如下：

AES = Advanced Encryption Standard (Rijndael algorithm)
CBC = Cipher Block Chaining mode
HMAC = Hash Message Authentication Code
ChaCha20 = symmetric stream cipher developed by Daniel J. Bernstein
Poly1305 = cryptographic message authentication code (MAC) developed by Daniel J. Bernstein
SHA1 = Secure Hash Algorithm 1

默认加密算法在编译时设置。可以修改 sqlitecipher/sqlite3/sqlite3.pri 文件中的DEFINES += ...一行，找到CODEC_TYPE=CODEC_TYPE_CHACHA20一句，修改CODEC_TYPE的值即可。可选值为：

CODEC_TYPE_AES128
CODEC_TYPE_AES256
CODEC_TYPE_CHACHA20（默认）
CODEC_TYPE_SQLCIPHER

运行时修改加密算法，则可以通过连接参数QSQLITE_USE_CIPHER。例如下面的代码：


 
 
   
   
    
    
   
   
   
   
    
    
     
     QSqlDatabase dbconn = QSqlDatabase::addDatabase(
     
     "SQLITECIPHER");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setDatabaseName(
     
     "test.db");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setPassword(
     
     "test");
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     dbconn.setConnectOptions(
     
     "QSQLITE_USE_CIPHER=sqlcipher");

QSQLITE_USE_CIPHER的可选值分别为：

aes128cbc
aes256cbc
chacha20
sqlcipher

ybbydlf

关注

1
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
Qt SQLite加密插件QtCipherSqlitePlugin

 以下为转载参考内容：SQLite是一个轻量的、跨平台的、开源的数据库引擎，它的在读写效率、消耗总量、延迟时间和整体简单性上具有的优越性，使其成为移动平台数据库的最佳解决方案（如iOS、Android）。 然而免费版的SQLite有一个致命缺点：不支持加密。这就导致存储在SQLite中的数据可以被任何人用任何文本编辑器查看到。 SQLite加密方式对数...
复制链接

扫一扫