說(shuō)到數(shù)據(jù)庫(kù)加密，目前最好且唯一的方案就是SqlCipher對(duì)sqlite3整體加密，微信也用的它。開源，且支持很多平臺(tái)。
單就Android來(lái)說(shuō)，集成不算太麻煩，1個(gè)jar包，3個(gè)so庫(kù)，1個(gè)zip。
jar包中基本上重寫了android.database.sqlite包中所有的類，全部替換成了net.sqlcipher.sqlite包。why？因?yàn)閟qlcipher加密后，需要密碼才能打開該數(shù)據(jù)庫(kù)。所以它把所有的都重寫了一遍，這是一個(gè)坑，一會(huì)Stay再來(lái)說(shuō)明。
整體來(lái)說(shuō)sqlcipher還是比較好用的，封裝好了跟正常操作數(shù)據(jù)庫(kù)的方式一樣，只是在getWritableDatabase()時(shí)要多傳個(gè)password參數(shù)。
sqlcipher在性能上沒(méi)有太大的損失，而且在移動(dòng)端數(shù)據(jù)量不是很大，基本可以忽略不計(jì)了。
現(xiàn)在坑來(lái)了，假如你之前用的是數(shù)據(jù)庫(kù)框架，而不是使用原生的方式，那么集成起來(lái)還有些麻煩。當(dāng)然如果用的對(duì)象型數(shù)據(jù)庫(kù)，那跟sqlcipher就一點(diǎn)關(guān)系都沒(méi)有了。我們這里只說(shuō)，如果以前用的是基于sqlite的數(shù)據(jù)庫(kù)框架集成sqlcipher。
比如，ormlite，它是object-relation-mapping，將你model中聲明的變量通過(guò)注解的方式和數(shù)據(jù)庫(kù)的表字段一一對(duì)應(yīng)起來(lái)。
這個(gè)映射不在乎數(shù)據(jù)庫(kù)是sqlite，mysql還是什么。在ormlite-core核心包中，與數(shù)據(jù)庫(kù)的連接是個(gè)proxy，在對(duì)應(yīng)的ormlite-android中來(lái)使用android系統(tǒng)提供給我們的db連接方式來(lái)實(shí)現(xiàn)這個(gè)proxy。這就是為什么ormlite要有兩個(gè)jar包。
如果要使用sqlcipher，那么所有android.database.sqlite中的類都要換成net.sqlcipher.sqlite中的類。但是ormlite-android中用的都是android.database.sqlite。這是個(gè)問(wèn)題。對(duì)吧？
所幸ormlite分成了兩個(gè)包，ormlite-core.jar, ormlite-android.jar 并且它們還是開源的。我們可以把ormlite-android.jar中所有引用android.database.sqlite的地方手動(dòng)替換為net.sqlcipher.sqlite。這個(gè)注意不錯(cuò)吧？
也就是說(shuō)。ormlite-core.jar不變，照樣導(dǎo)入這個(gè)jar，只是ormlite-android.jar要改成sqlcipher.jar中的那些Cursor, SqliteDatabase等等。
確定好解決方案之后，剩下的就好辦了。
這里說(shuō)android studio的集成方式，如果是eclipse可以直接新建一個(gè)工程，做成library。
首先，新建一個(gè)module，因?yàn)闀?huì)改很多東西，所以盡量單獨(dú)放一個(gè)module，以后做其他項(xiàng)目可以方便遷移。
導(dǎo)入sqlcipher，配置好環(huán)境。確保sqlcipher沒(méi)問(wèn)題，能正確的加解密，進(jìn)行crud。
導(dǎo)入ormlite-core.jar, 建議使用android studio的jcenter倉(cāng)庫(kù)來(lái)導(dǎo)入
去ormlite的github主頁(yè)，把ormlite-android的源代碼拉下來(lái)，只需要ormlite-android就可以了。
注意。要用git拉代碼，別download as zip。你需要手動(dòng)切換到對(duì)應(yīng)的commit上。比如ormlite-core.jar版本是4.48，那么對(duì)應(yīng)的ormlite-android也應(yīng)該切換到4.48的tag上。保證兩個(gè)版本一致。
將所有ormlite-android中的代碼copy到你的module/src目錄下，然后手動(dòng)將所有import android.database.sqlite的地方手動(dòng)替換為import net.sqlcipher.sqlite
改為之后會(huì)有一個(gè)錯(cuò)誤，因?yàn)閟qlcipher需要密碼去getWritableDatabase(String password)，這里需要對(duì)源碼做些修改，如下圖。
當(dāng)然還有其他的小錯(cuò)誤，自己想辦法解決好了，不難。
在自己的主app module中要繼承的SqliteOpenHelper還是OrmliteSqliteOpenHelper，sqlcipher已經(jīng)集成到ormlite內(nèi)部了，對(duì)外不可見。你只需要用帶有password的構(gòu)造方法就可以了。如下圖。
其他調(diào)用方式都不用變了。以前寫的ormlite代碼都不用換了。開森，對(duì)不對(duì)。
代碼已經(jīng)放到github上了。
http://www.github.com/Stay/ormlite-sqlcipher
p.s. 如果你現(xiàn)在使用的ormlite版本不是4.48，那么就自己動(dòng)手把對(duì)應(yīng)的ormlite-android的源代碼拉下來(lái)手動(dòng)替換。
