sqlite-android-如何加密数据并放入sqlite

Question

我的应用需要一个离线数据库。你知道，如果有人root了他的手机，他可以很容易地访问数据库并使用数据，我有很多数据，我需要保护它。

我认为最好的方法是在将数据放入数据库之前对其进行编码，然后在 java 中对其进行解码并使用正确的数据。

我正在使用 php/mysql 来检索数据。如何对这些数据进行编码并将它们放入 sqlite 并在 java 中对其进行解码？

谢谢你

Answer 1

使用加密库。那里有很多，不要自己写。但这就是为什么这不能正常工作的原因 - 您将在同一设备上拥有解密密钥和数据（密钥将在您的应用程序中）。攻击者从 apk 中获取它是微不足道的。如果您想获得真正的安全性，则每次运行时都需要从 Web 服务获取解密密钥，这样密钥就不会存储在设备上。