Schützen Sie eine SQLite-Datenbank in einer UWP-App

Question

Es ist eine UWP Anwendung mit einer SQLite Datenbank. Im Folgenden werden die Abhängigkeiten für diese Anwendung:

{ 
    "dependencies": { 
    "Microsoft.EntityFrameworkCore.Sqlite": "1.0.1", 
    "Microsoft.EntityFrameworkCore.Tools": "1.0.0-preview2-final", 
    "Microsoft.NETCore.UniversalWindowsPlatform": "5.2.2", 
    "Microsoft.Xaml.Behaviors.Uwp.Managed": "1.1.0", 
    "Newtonsoft.Json": "8.0.3", 
    "Template10": "1.1.*" 
    }, 
    // ... 
} 

Die Anforderung ist: „[...] ein Passwort haben Zugriff auf die Datenbank entweder aus der Anwendung oder einer anderen Anwendung, die eine SQLite Datenbank öffnen kann“ .

Entity Framework Core scheint dieses Szenario nicht zu unterstützen. Irgendwelche Vorschläge?

Answer 1

In meinem Beitrag Encryption in Microsoft.Data.Sqlite finden Sie Tipps zur Verwendung von SQLCipher und Freunden mit Microsoft.Data.Sqlite.

Der einfachste Weg, um es mit EF Core zu verwenden, ist wahrscheinlich, eine offene Verbindung mit Ihrem DbContext zu verwenden.

class MyContext : DbContext 
{ 
    SqliteConnection _connection; 

    protected override void OnConfiguring(DbContextOptionsBuilder options) 
    { 
     _connection = new SqliteConnection(_connectionString); 
     _connection.Open(); 

     var command = _connection.CreateCommand(); 
     command.CommandText = "PRAGMA key = 'password';"; 
     command.ExecuteNonQuery(); 

     options.UseSqlite(_connection); 
    } 

    protected override void Dispose() 
    { 
     _connection?.Dispose(); 
    } 
} 

Answer 2

Werfen Sie einen Blick auf SQLCipher (https://github.com/sqlcipher/sqlcipher). Es bietet eine nahtlose vollständige DB-Verschlüsselung mit geringem Overhead. Es ist ein Problem, einen VSIX für die Verwendung mit Visual Studio zu erstellen. Wenn Sie es nicht selbst bauen wollen, können Sie eine Lizenz von https://www.zetetic.net/sqlcipher/ bekommen.