### 使用Python进行文件夹加密的库和方法 #### 文件夹加密概述 为了应对日益严重的数据泄露风险，保护敏感信息的安全至关重要。通过编程手段对文件夹及其内容实施加密是一种有效的防护措施[^2]。 #### 密钥管理 在执行任何加密操作之前，创建并妥善保管一个强健的密钥是必不可少的第一步。可以采用`cryptography`这样的安全库来生成高质量随机数作为密钥材料。 ```python from cryptography.hazmat.primitives import hashes from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC import os salt = os.urandom(16) kdf = PBKDF2HMAC( algorithm=hashes.SHA256(), length=32, salt=salt, iterations=100000, ) key = kdf.derive(b"my great password") # 可替换为更复杂的密码输入逻辑 ``` #### 单个文件加密 对于单个文件而言，可借助于`Fernet`类来进行对称加密处理： ```python from cryptography.fernet import Fernet cipher_suite = Fernet(key) with open('example.txt', 'rb') as file: original_data = file.read() encrypted_data = cipher_suite.encrypt(original_data) with open('example.enc', 'wb') as encrypted_file: encrypted_file.write(encrypted_data) ``` #### 整个目录遍历与批量加密 针对整个文件夹内的所有项目，则需编写递归函数逐一访问各个子项，并调用上述单独文件加密过程完成整体转换工作: ```python import os def encrypt_directory(directory_path, key): fernet = Fernet(key) for root, dirs, files in os.walk(directory_path): for name in files: filepath = os.path.join(root, name) with open(filepath, "rb") as file: data = file.read() encrypted_content = fernet.encrypt(data) new_filepath = filepath + ".enc" with open(new_filepath, "wb") as enc_file: enc_file.write(encrypted_content) os.remove(filepath) # 删除原始未加密版本 encrypt_directory("/path/to/your/folder", key) ``` 值得注意的是，在实际应用过程中还需要考虑诸如错误处理机制、进度条显示等功能增强用户体验；另外考虑到性能因素可能也需要优化大容量文件或深层嵌套结构下的效率问题[^1]。