[發明專利]一種數據庫文件加密方法、解密方法和相關裝置

有效

• 申請號: 201810972631.8
• 申請日: 2018-08-24
• 公開（公告）號: CN110858249B
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 廖婷;曾英佩;胡亮
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06F21/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本發明公開了一種數據庫文件加密方法、解密方法和相關裝置，屬于數據安全技術領域，本發明提供的數據庫文件加密方法包括：在加密任一應用涉及的數據庫文件時，判斷該應用的指定目錄中是否存在加密的密鑰信息，其中，所述加密的密鑰信息為根據終端的設備指紋信息和該應用的應用指紋信息對所述密鑰信息進行加密得到的；若是，則從讀取到的所述加密的密鑰信息中解密出密鑰信息，并利用解密出的密鑰信息加密數據庫文件。通過采用上述方法，利用密鑰信息對數據庫文件進行加密，由于該密鑰信息是利用終端的設備指紋信息和應用的應用指紋信息對密鑰信息進行加密處理的，故提高了加密的密鑰信息的破解難度，進而也就保證了加密的數據庫文件的安全性。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種數據庫文件加密方法、解密方法和相關裝置。

背景技術

SQLCipher是一個在SQLite基礎之上進行擴展的開源數據庫，它主要是在SQLite的基礎之上增加了數據加密功能，在項目中使用它來存儲數據，可以大大提高程序的安全性。SQLCipher加密性能高，只要5％-15％的開銷用于加密，且采用OpenSSL加密庫提供的算法，完全做到數據庫100％加密，因此非常適合移動開發過程的數據庫保護。SQLCipher支持很多種不同的平臺，例如可以應用到基于Android系統中應用，其他領域類似拓展。Android系統的數據庫文件一般存儲在/data/data/your_packagename/databases路徑下，只要獲得root權限就可以進入該目錄，并可以查看、編輯應用數據，如果數據庫存儲了一些不允許用戶查看和操作的敏感數據，則必須要給數據庫加密。SqlCipher不是對表或列進行加密，而是對存儲有敏感數據的整個數據庫db文件加密，因而密鑰的可靠性和難破解性就顯得尤為重要。

現有的基于SQLCipher的密鑰生成方法有以下幾種：1、直接用明文密鑰加密；2、對明文密鑰進行加密得到密文密鑰，然后利用密文密鑰對數據庫文件進行加密；3、動態生成明文密鑰，然后利用加密算法生成密文密鑰，再執行加密操作。上述幾種方法在特定場合都有自己的適用性，但各有利弊，當對安全性要求較高時，極易通過靜態分析、動態調試、反編譯和反hook等方法破解密鑰，從而拿到用戶敏感數據，損害用戶的利益。

因此，如何提高數據庫文件的安全性是首要考慮的問題之一。

發明內容

本發明實施例提供一種數據庫文件加密方法、解密方法和相關裝置，用以提高數據庫文件的安全性。

第一方面，本發明實施例提供一種數據庫文件加密方法，包括：

在加密任一應用涉及的數據庫文件時，判斷該應用的指定目錄中是否存在加密的密鑰信息，其中，所述加密的密鑰信息為根據終端的設備指紋信息和該應用的應用指紋信息對所述密鑰信息進行加密得到的；

若是，則從讀取到的所述加密的密鑰信息中解密出密鑰信息，并利用解密出的密鑰信息加密所述數據庫文件。

這樣，通過利用密鑰信息進行加密，然后利用終端的設備指紋信息和應用的應用指紋信息對密鑰信息進行加密，這樣能夠保證一設備一應用一加密的密鑰信息，從而提高了加密的數據庫文件的破解難度。

第二方面，本發明實施例提供一種數據庫文件解密方法，包括：

在接收到針對終端中應用的數據庫文件的操作請求后，從所述應用的指定目錄中獲取加密的密鑰信息，其中，所述加密的密鑰信息為根據終端的設備指紋信息和該應用的應用指紋信息對所述密鑰信息進行加密得到的；

從所述加密的密鑰信息中解密出所述密鑰信息；

利用所述密鑰信息對數據庫文件進行解密并對解密后的數據庫文件進行操作。

第三方面，本發明實施例提供一種數據庫文件加密裝置，包括：