前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >VC++下的sqlite数据库加密

VC++下的sqlite数据库加密

作者头像
phith0n
发布2020-10-16 10:40:53
3.3K0
发布2020-10-16 10:40:53
举报
文章被收录于专栏:离别歌 - 信息安全与代码审计

VC++下的sqlite数据库加密


    我发现我的报告和其他人比略显低端……这里使用AES加密sqlite数据库,但加密的代码看不懂,只知道怎么用……

    SQLite开源的代码里没有实现加密的功能,但是在头文件中声明了sqlite3_key和sqlite3_rekey两个函数,实现这两个函数即可加密数据库。直接让数据暴露在notepad下让我一直耿耿于怀。但鉴于水平太臭,没得法,又找了个开源的项目,它把sqlite的加密实现了。 http://sourceforge.net/projects/wxcode/files/Components/     下面有个wxSQLITE3,这就是实现了加密的sqlite的源码。下载下来在sqlite3\secure里面有AES256和128位加密的版本。我直接取出AES256版本中的sqlite3.dll和sqlite3.lib。     拷贝到我使用sqlite的工程目录下,动态链接库怎么用这个就怎么用。

    使用加密功能前先定义一下SQLITE_HAS_CODEC,大家读sqlite3.h就知道为什么了。定义如下(请放在所有代码的最前面,至少放在#include "sqlite3.h"前面):

    #ifndef SQLITE_HAS_CODEC

    #define SQLITE_HAS_CODEC

    #endif


    只具体讲一下加密的函数:       SQLITE_API int sqlite3_key(           sqlite3 *db,                   /* Database to be rekeyed */           const void *pKey, int nKey     /* The key */         );     第一个参数是数据库句柄,第二个参数是密码,第三个参数是密码的长度。在sqlite3_open函数后调用,也就是打开数据库以后调用。     1.如果原数据库没有加密,调用此函数则加密数据库。     2.如果原数据库已加密,此函数相当于一个“钥匙”,打开数据库后,不调用此函数或密码不正确就不能操作数据库。

    这里说一下,实践证明,欲加密数据库,在建立表之前请调用此函数。也就是说最好把该语句就放在sqlite3_open后面。否则可能加密不成。

    还要说明一下,如果已调用sqlite3_close关闭了数据库,再次打开时,还是要调用sqlite3_key,此时相当于功能2.

    最后说明一下,加了密的数据库操作和没加密一样。也就是说你只需要把sqlite3_key函数加到代码里,其他的什么都不用改。

    另一个函数:

        SQLITE_API int sqlite3_rekey(           sqlite3 *db,                   /* Database to be rekeyed */           const void *pKey, int nKey     /* The new key */         );

    参数说明和刚才一样,作用是更改密码。很简单就不多说了。不过打开一个加密的数据库,先要调用sqlite3_key,再才能用sqlite3_rekey改密码。相当于要输入原密码才能修改密码,否则不会成功。

    还有,如果第二个参数或第三个参数为NULL(0),则是删除密码,也就是解密。


    演示:

    一个数据库文件不加密前,用Notepad++打开,可以看到数据和sql语句:

    加密后,乱码了:

    其他一切使用正常:


    如果大家有心,可以去读读代码,看看加密的过程具体是怎么实现

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • VC++下的sqlite数据库加密
相关产品与服务
数据库
云数据库为企业提供了完善的关系型数据库、非关系型数据库、分析型数据库和数据库生态工具。您可以通过产品选择和组合搭建,轻松实现高可靠、高可用性、高性能等数据库需求。云数据库服务也可大幅减少您的运维工作量,更专注于业务发展,让企业一站式享受数据上云及分布式架构的技术红利!
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档