SQLite数据库加密的分析与设计.pdfVIP

第 22卷 第 16期 电子设计工程 2014年 8月 Vo1．22 NO．16 ElectronicDesignEngineering Aug．2014 SQLite数据库加密的分析与设计 褚龙现 (平顶 山学院 河南 平项 山 467000) 摘要：针对Android系统下SQ~te未提供安全机制的问题，通过分析大型关系数据库管理系统的安全措施。采取修 改SQLte源代码的方法，实现了数据库管理系统级的数据库加密功能。该加密功能不仅能对数据本身进行加密，并 能通过 JNI接 口形式提供给上层应用程序调用．从而使应用程序可 以访 问安全性更高的数据库 ．提高了Android应用 的安全性。实验结果表 明了加密功能的可行性和有效性 。 关键词 ：Android；数据库 ；加密；安全机制 中图分类号 ：TN919 文献标识码 ：A 文章编号 ：1674—6236(2014)16—0191—03 TheanalysisanddesignofSQLitedatabaseencryption CHULong-xian (PingdingshanUniversity，Pingdingshan467000，China) Abstract：SQLitecannotgivetheuserssecurityprotectionunderAndroidsystem．Byanalyzingthesecuritymeasuresoflarge relationaldatabasemanagementandchangingthesourcecodeofSQLite，databaseencrypfiontechnologycanberealized．The securityofAndroidhasbeenincreased．Notonlycanthedatabeprotected，buttheapplicationprogram canaccessmore securedatabasehtroughJNI．Theexperimentsverifythefeasibilityandeffectivenessofthisencryptiontechnoloyg． Keywords：Android；database；encryption；securitymechanism SQLite作为一个开源的嵌入式数据库管理系统ItJ。被应 理和数据加密等方面进行控制司【。常见的安全控制策略如表 l 用在Android操作系统中，用以保存用户重要信息四。Android 所示 。 系统的开源性使得其发展速度非常快 ．这一方面带来 了用户 裹1 数据库管理系统中常见的安全控制策略 更好地体验 ．另一方面不可避免地出现 了威胁系统安全 的风 Tab．1 n Iesafetycontrolstrategyofdatabase 险[31。就数据安全而言 。风险主要体现在非法用户恶意破坏 managementsystem 安全策略 说明 Android手机中数据 ．究其原因主要是因为不能很好地限制 应用程序或用户在使用数据库之前需要提供身份标 用户对数据文件的直接访问。 身份验证 识和 口令 ．身份验证通过才能进行进一步操作 尽管SQLite满足存储效率高、查询速