基于云端安卓的數(shù)據(jù)庫加密系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、現(xiàn)階段，ANDROID系統(tǒng)搭載的SQLITE數(shù)據(jù)庫安全性不容樂觀。一方面ANDROID手機(jī)使用人群多，受黑客攻擊威脅最大。另一方面，應(yīng)用開發(fā)者使用的SQLITE版本一般為免費(fèi)版，其未有任何安全機(jī)制來保證其數(shù)據(jù)安全性。同時(shí)，部分應(yīng)用開發(fā)者使用數(shù)據(jù)加密的方法來保證SQLITE中數(shù)據(jù)安全，但是基于安全性和系統(tǒng)計(jì)算資源消耗性考慮，此種方法并不合適，使用加密技術(shù)加密數(shù)據(jù)會消耗大量ANDROID端設(shè)備計(jì)算資源，且ANDROID端設(shè)備易被丟失，應(yīng)用A

2、PP易被黑客竊取并逆向解碼，使用設(shè)備本地端加密的方法存在很大局限性。本文旨在設(shè)計(jì)出一套不同的數(shù)據(jù)加密方案，將本地?cái)?shù)據(jù)加密操作移至服務(wù)器端，在服務(wù)器端進(jìn)行相關(guān)加密、解密，完成后在通過合適的傳輸連接將密文或者明文傳回ANDROID客戶端。
　　本文比較基于服務(wù)器端安卓的數(shù)據(jù)庫加密方案與傳統(tǒng)安卓本地端數(shù)據(jù)庫加密方案的差異，發(fā)現(xiàn)在安全性方面，服務(wù)器端安卓的數(shù)據(jù)庫加密方案在加密粒度和密鑰安全性保護(hù)等方面有明顯優(yōu)勢;基于分析比較結(jié)果，設(shè)計(jì)了一

3、種數(shù)據(jù)傳輸加密方案來保證數(shù)據(jù)傳輸安全，設(shè)計(jì)了一種密鑰管理方案來合理管理密鑰，設(shè)計(jì)了一種用戶安全分析機(jī)制來衡量用戶安全性;基于模塊化設(shè)計(jì)思想，將該方案的系統(tǒng)細(xì)分為用戶驗(yàn)證模塊、安全模塊、密鑰管理模塊、業(yè)務(wù)控制模塊;通過對WEBSERVICE設(shè)計(jì)思想、數(shù)據(jù)加密流程等方面研究，利用WEB框架技術(shù)編碼實(shí)現(xiàn)了該系統(tǒng);使用Jmeter測試軟件測試系統(tǒng)的安全性，結(jié)果表明了基于服務(wù)器端安卓的數(shù)據(jù)庫加密系統(tǒng)可以有效的防范用戶身份仿冒攻擊和傳輸數(shù)據(jù)篡改攻擊