iphone - 如何在 iPhone 中安全地存储 SQLite 数据库..？

Question

我有一个包含 secret 信息的 SQLite 数据库。所以我关心的是如何将它存储在 iPhone 中，以便它是安全的并且黑客无法访问它。我研究了 ipad 提供的硬件加密，但不知道如何使用它。感谢任何帮助...

Answer 1

您可以考虑不同的方法来解决您的问题。

• 对值进行加密，使用 md5 + salt 加密存储在 CoreData 中。您可以根据用户设备 UUID 和一些额外的“盐”来生成特殊 key 来存储数据。请注意，苹果 future 将降低设备个性化值(value)。但另一方面，您可以通过用户身份验证并从发布请求中接收此 key 来接收特殊 key 。对于加密，您可以使用内置框架:#import <CommonCrypto/CommonDigest.h> 。您可以在网上找到很多示例。

• 加密文档文件夹中的整个 sqlite 文件。这对我来说非常棘手，而且以前从未遇到过这种方法。

编辑: 这是代码示例，您可以使用它来接收使用 md5 加密的数据: 这是.h文件

#import <Foundation/Foundation.h>

@interface NSString (MyExtensions)
- (NSString *) md5;
@end

@interface NSData (MyExtensions)
- (NSString *)md5;
@end

这是 .m 文件:

#import "MyExtensions.h" //here should be your .h file name
#import <CommonCrypto/CommonDigest.h> // Need to import for CC_MD5 access

@implementation NSString (MyExtensions)
- (NSString *) md5
{
    const char *cStr = [self UTF8String];
    unsigned char result[16];
    CC_MD5( cStr, strlen(cStr), result ); // This is the md5 call
    return [NSString stringWithFormat:
            @"%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x",
            result[0], result[1], result[2], result[3], 
            result[4], result[5], result[6], result[7],
            result[8], result[9], result[10], result[11],
            result[12], result[13], result[14], result[15]
            ];  
}
@end

@implementation NSData (MyExtensions)
- (NSString *)md5
{
    unsigned char result[16];
    CC_MD5( self.bytes, self.length, result ); // This is the md5 call
    return [NSString stringWithFormat:
            @"%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x",
            result[0], result[1], result[2], result[3], 
            result[4], result[5], result[6], result[7],
            result[8], result[9], result[10], result[11],
            result[12], result[13], result[14], result[15]
            ];  
}
@end

因此，如果您将此文件包含到代码的任何位置，则只需调用此函数即可:

NSString *myStringToEncrypt = @"Confidential information";
NSString *myMD5 = [myStringToEncrypt md5];

顺便说一句:你应该知道，MD5函数只是哈希函数，它返回你控制的数据总和。如果您想加密，您可以查看AES256加密方法。 CommonCrypto 也提供了它。方法取决于您的目标。