我有一个包含 secret 信息的 SQLite 数据库。所以我关心的是如何将它存储在 iPhone 中,这样它是安全的,黑客无法获得它。我查看了 ipad 提供的硬件加密,但无法弄清楚如何使用它。感谢任何帮助...
Best Answer-推荐答案 strong>
您可能会考虑解决问题的不同方法。
加密值,使用 md5 + salt 加密存储在 CoreData 中。您可以根据用户设备 UUID 和一些额外的“盐”生成特殊 key 来存储数据。请注意,Apple 将在未来贬低设备个性化值(value)。但另一方面,您可以通过用户身份验证接收特殊 key ,并从发布请求中接收此 key 。对于加密,您可以使用内置框架:#import 。您可以在网上找到很多示例。
加密文档文件夹中的整个 sqlite 文件。这可能让我很棘手,并且以前没有遇到过这种方法。
编辑:
这是可用于接收使用 md5 数据加密的代码示例:
这是.h文件
#import <Foundation/Foundation.h>
@interface NSString (MyExtensions)
- (NSString *) md5;
@end
@interface NSData (MyExtensions)
- (NSString *)md5;
@end
这是 .m 文件:
#import "MyExtensions.h" //here should be your .h file name
#import <CommonCrypto/CommonDigest.h> // Need to import for CC_MD5 access
@implementation NSString (MyExtensions)
- (NSString *) md5
{
const char *cStr = [self UTF8String];
unsigned char result[16];
CC_MD5( cStr, strlen(cStr), result ); // This is the md5 call
return [NSString stringWithFormat:
@"%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x",
result[0], result[1], result[2], result[3],
result[4], result[5], result[6], result[7],
result[8], result[9], result[10], result[11],
result[12], result[13], result[14], result[15]
];
}
@end
@implementation NSData (MyExtensions)
- (NSString *)md5
{
unsigned char result[16];
CC_MD5( self.bytes, self.length, result ); // This is the md5 call
return [NSString stringWithFormat:
@"%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x",
result[0], result[1], result[2], result[3],
result[4], result[5], result[6], result[7],
result[8], result[9], result[10], result[11],
result[12], result[13], result[14], result[15]
];
}
@end
因此,如果您将此文件包含到代码的任何位置,您可以简单地调用此函数:
NSString *myStringToEncrypt = @"Confidential information";
NSString *myMD5 = [myStringToEncrypt md5];
btw:你应该知道,MD5 函数 只是散列函数,它返回你控制的数据总和。如果你想加密,你可以看看 AES256 加密方法。 CommonCrypto 也提供了它。方法取决于您的目标。
关于iphone - 如何在 iphone 中安全地存储 SQLite 数据库..?,我们在Stack Overflow上找到一个类似的问题:
https://stackoverflow.com/questions/9530104/
|