<think>我们根据引用内容，特别是引用[2]和引用[3]来构建一个使用AES对称加密算法对文件进行加密和解密的Python程序。 我们将使用PyCryptodome库，因为它提供了AES加密算法的实现。如果没有安装，需要先安装：pip install pycryptodome 步骤： 1. 导入必要的模块 2. 定义填充和去填充函数（因为AES加密需要数据长度为块大小的整数倍） 3. 定义加密函数：读取文件，加密数据，写入加密文件 4. 定义解密函数：读取加密文件，解密数据，写入解密文件 我们将采用AES的CBC模式，因为它比ECB模式更安全。CBC模式需要一个初始向量（IV），我们将每次随机生成，并和密文一起存储（通常放在文件开头）。 注意：密钥的长度决定了AES的类型（16字节->AES-128, 24字节->AES-192, 32字节->AES-256）。这里我们使用AES-256（32字节密钥）。 我们将密钥作为参数传入，但实际应用中密钥需要安全保存。 文件加密流程： - 打开原始文件，读取数据 - 生成随机IV（16字节） - 使用密钥和IV创建AES cipher对象 - 对数据进行填充 - 加密数据 - 将IV和密文写入输出文件 文件解密流程： - 打开加密文件，读取前16字节（IV） - 读取剩余部分（密文） - 使用密钥和IV创建AES cipher对象 - 解密数据 - 去除填充 - 将明文写入输出文件 代码实现： </think> 以下是用Python实现AES对称加密算法对文件进行加解密的详细代码及讲解： ### 1. 准备工作 首先安装必要库： ```bash pip install pycryptodome ``` ### 2. 完整代码实现 ```python from Crypto.Cipher import AES from Crypto.Random import get_random_bytes import base64 import os class AESFileCipher: def __init__(self, key=None): # 密钥长度决定加密强度（16=128位, 24=192位, 32=256位） self.key = key or get_random_bytes(32) # 默认使用256位密钥 def pad(self, data): """填充数据到AES块大小的倍数""" block_size = AES.block_size padding = block_size - len(data) % block_size return data + bytes([padding] * padding) def unpad(self, data): """移除填充数据""" padding = data[-1] return data[:-padding] def encrypt_file(self, input_file, output_file): """加密文件""" iv = get_random_bytes(AES.block_size) # 生成随机初始向量 cipher = AES.new(self.key, AES.MODE_CBC, iv) with open(input_file, 'rb') as fin: plaintext = fin.read() padded_data = self.pad(plaintext) ciphertext = cipher.encrypt(padded_data) with open(output_file, 'wb') as fout: fout.write(iv) # 写入IV fout.write(ciphertext) # 写入密文 def decrypt_file(self, input_file, output_file): """解密文件""" with open(input_file, 'rb') as fin: iv = fin.read(AES.block_size) # 读取IV ciphertext = fin.read() # 读取密文 cipher = AES.new(self.key, AES.MODE_CBC, iv) padded_data = cipher.decrypt(ciphertext) plaintext = self.unpad(padded_data) with open(output_file, 'wb') as fout: fout.write(plaintext) # 使用示例 if __name__ == "__main__": # 实例化加密器（可传入自定义密钥） cipher = AESFileCipher() # 加密文件 cipher.encrypt_file('原始文件.txt', '加密后文件.enc') # 解密文件 cipher.decrypt_file('加密后文件.enc', '解密后文件.txt') ``` ### 3. 关键代码解析 1. **密钥管理** - `key = get_random_bytes(32)` 生成256位随机密钥 - 支持自定义密钥（需为16/24/32字节长度） - 实际应用中应安全存储密钥（如使用密钥管理系统） 2. **填充机制** ```python def pad(self, data): padding = AES.block_size - len(data) % AES.block_size return data + bytes([padding] * padding) ``` - AES要求数据长度必须是16字节的倍数 - 采用PKCS#7填充标准，添加`n`个值为`n`的字节 3. **加密流程** ```python iv = get_random_bytes(16) # 随机初始向量 cipher = AES.new(key, AES.MODE_CBC, iv) ciphertext = cipher.encrypt(padded_data) ``` - 使用CBC模式（比ECB更安全） - 初始向量(IV)增强随机性，防止相同明文生成相同密文 - 密文结构：IV(16字节) + 加密数据 4. **解密流程** ```python iv = ciphertext[:16] # 提取IV cipher = AES.new(key, AES.MODE_CBC, iv) plaintext = unpad(cipher.decrypt(ciphertext[16:])) ``` - 从文件头部读取IV - 用相同密钥和IV初始化解密器 - 解密后移除填充数据 ### 4. 重要注意事项 1. **密钥安全** - 密钥泄露会导致数据暴露 - 推荐使用密钥管理服务（如AWS KMS）或密码派生函数（PBKDF2） 2. **模式选择** - CBC适合文件加密（需要随机IV） - 大文件可考虑CTR模式（支持并行加密） 3. **完整性验证** - 当前实现未包含完整性校验 - 实际应用应添加HMAC（如HMAC-SHA256）防篡改 4. **性能优化** - 大文件应分块处理（避免内存溢出） - 使用`io.BufferedWriter`加速文件操作 > **加密强度参考**：AES-256被NSA用于保护最高机密信息（TOP SECRET）[^1]，但实际安全性取决于密钥管理和实现正确性。 ### 5. 典型应用场景 1. 本地敏感文件加密（如财务数据） 2. 安全文件传输（配合非对称加密传输密钥） 3. 数据库字段加密（如信用卡号） 4. 备份数据加密存储