android 根电话和应用程序

Question

我想在 Android 应用程序上拥有一个大型数据库。该数据库是一个独立的文件，每月可能有 2-3 次更新(每次 20mb+，但我预计最大值应该在 40mb 左右)。

我一直听说 Android 应用程序已获得 root 权限，因此人们可以访问这些敏感数据(它将成为付费应用程序)。数据库的数据怎么加密才不会丢失。有没有可以使用并且更安全的替代数据库(sqlcypher 除外)模型(甚至键/值)？

此外，root 手机用户是否可以从外部商店购买 android 应用程序(由于订阅限制，我正在考虑创建一个外部非 android 市场商店)并可以完全访问其内容？

我想做一些与 iphone 模型类似的事情，其中​​没有明显的数据库访问权限(如果您不将其放入文档或启用您的设备进行共享)。

Answer 1

如果您使用 H2，您可以加密数据库的表。

因此只有您的应用程序可以挂载和访问它。

当然，您不应该将 key 存储在单个字符串中，因为即使在混淆之后也很容易通过反编译找到它。

但总的来说，您应该问问自己这是否真的是一个好模型。