如何验证SQLCipher是否已正确使用AES-256-CFB无填充模式加密？

以下是几种可靠的验证方法，从简单到精准：

1. 直接查询当前加密配置 #

执行PRAGMA命令读取当前使用的加密算法，代码示例：

Cursor cursor = encryptedDB.rawQuery("PRAGMA cipher;", null);
if (cursor.moveToFirst()) {
    String currentCipher = cursor.getString(0);
    // 输出或判断currentCipher是否为"aes-256-cfb"
    Log.d("CipherMode", "Current cipher: " + currentCipher);
}
cursor.close();

如果返回值是aes-256-cfb，说明加密模式已成功设置。

2. 命令行交叉验证（最权威） #

用SQLCipher官方命令行工具测试，确保只有指定CFB模式才能正常解密：

• 步骤1：打开命令行，启动SQLCipher并加载数据库：

  sqlcipher your_database.db
  

• 步骤2：指定密钥和CFB模式，尝试读取数据：

  PRAGMA key='your_database_key';
  PRAGMA cipher='aes-256-cfb';
  SELECT name FROM sqlite_master WHERE type='table'; -- 执行任意查询
  

  如果能正常返回表名，说明数据库确实用该模式加密。
• 步骤3：换用默认CBC模式测试，确认无法解密：

  PRAGMA key='your_database_key';
  PRAGMA cipher='aes-256-cbc';
  SELECT name FROM sqlite_master WHERE type='table';
  

  此时应该会抛出解密错误（比如file is encrypted or is not a database），证明加密模式不是默认的CBC。

3. 验证填充模式（CFB默认无填充） #

CFB属于流加密模式，通常不需要明文填充。可以通过查询明文块大小验证：

Cursor cursor = encryptedDB.rawQuery("PRAGMA cipher_plaintext_block_size;", null);
if (cursor.moveToFirst()) {
    int blockSize = cursor.getInt(0);
    // AES块大小固定为16字节，CFB模式下该值应等于16，且不会有额外填充字节
    Log.d("BlockSize", "Plaintext block size: " + blockSize);
}
cursor.close();

如果返回值为16，说明没有启用额外的填充机制，符合无填充CFB的要求。

内容的提问来源于stack exchange，提问作者user_8275