在C#中加密SQLite数据库

Question

在C#中加密SQLite数据库

c#.netfilesqliteencryption

23

什么是在.Net/C#中加密SQLite数据库文件的最佳方法？我正在使用sqlite-dotnet2包装器。

有一些工具，如SQLite Encryption Extension和SQLite Crypt，但两者都是非免费的，而我的项目受到GPL的保护。

我想到的天真的方法是让SQLite处理临时文件，然后在程序退出时将其加密，并覆盖（清零）原始文件。明显的缺点是，如果程序崩溃（并且在运行时），则可以访问纯文本DB。

有更好的方法来解决这个问题吗？我可以传递一个加密流给包装器（而不是使用SQLiteConnection.CreateFile）吗？

[编辑]也许我想太多了。在连接字符串中使用Password选项是否足够？在这种情况下，文件是否会被正确加密（还是某种较弱的保护）？

- dbkk

1

有一些工具，如SQLite加密扩展和SQLite Crypt，但两者都是非免费的，而我的项目是在GPL下运行的。我们还没有尝试过在.NET中使用它，但我是SQLCipher的开发团队成员，它基本上是SQLite的免费版本，提供透明的数据库加密。我建议在需要嵌入式数据库的移动和/或独立应用程序设置中使用它。 - Billy Gray

1

现在，SQLCipher的.NET版本也是一款商业产品 :( - Cocowalla

3个回答

7

请看：

http://zetetic.net/software/sqlcipher

这是一个开源项目。

您还可以查看wxsqlite3的代码。

- Krog

5

我建议尝试使用http://code.google.com/p/csharp-sqlite/，它是SQLite 3.6.16的C#重写版本，在MIT许可下发布。我认为很容易对其进行微调。

编辑：如下面的注释所提到的，它还支持sqlcipher加密。

更新：由于Google Code已经变成只读模式，该项目已经移动到自己的网站https://system.data.sqlite.org/index.html/doc/trunk/www/index.wiki。

- Yakeen

1

C#-SQLite 包含内置的 sqlcipher 支持；您可以使用 SQLITE_HAS_CODEC 进行编译，并使用 PRAGMA hexkey="0x0102030405060708090a0b0c0d0e0f10" 进行激活。 - Noah

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Ed Power · Accepted Answer

我建议使用包含加密功能的System.Data.Sqlite包装器，它非常好用、易于使用，并且完全实现了ADO.Net。您可以从https://system.data.sqlite.org获取包装器，开发者在这个论坛中描述了如何使用加密：https://web.archive.org/web/20100207030625/http://sqlite.phxsoftware.com/forums/t/130.aspx。提示-只需设置密码属性即可。他还在论坛的其他地方描述了如何使用Microsoft Crypto API进行加密。