适用于 iOS 的 SqlCipher 是否符合 FIPS 标准

Question

由于 SQLCipher 使用 CommonCrypto 框架并且 CommonCrypto 符合 FIPS，所以我们可以认为 SqlCipher 也符合 FIPS 标准。

如果不是 FIPS 投诉，我们可以使用任何其他选项来进行数据库加密及其 FIPS 投诉。

我尝试了以下两个选项

1. 使用EncryptedCoreData
2. 从核心数据获取时手动数据加密，同时保存和解密Ref Tutorial

谢谢

Answer 1

不，在这种情况下，您不能考虑或声称 SQLCipher 已通过 FIPS 140-2 验证。有关原因的详细讨论，请参阅此 GitHub 问题：

https://github.com/sqlcipher/sqlcipher/issues/189#issuecomment-332471040