文件加密：XOR加密、AES加密简介（OpenSSL库）、文件加密的注意事项

说到文件加密，我脑子里立刻蹦出几年前的一个项目。当时要给一个嵌入式设备做固件升级包加密，甲方要求“不能让人随便拆开看”。我一开始图省事，直接上了XOR加密——结果被测试组用几个脚本就破了。嗯，从那以后，我对加密这件事再也不敢马虎了。

今天咱们就聊聊文件加密的几种常见手段。从最简单的XOR，到工业级的AES，再到实际工程中那些容易踩的坑。你想想看，文件加密说白了就两件事：怎么藏和藏多牢。

一、XOR加密：简单但别当真

XOR加密的原理，其实就是异或运算。一个字节跟密钥异或一次，再异或一次就还原了。代码写起来特别简单：

// XOR加密/解密（同一个函数）
void xor_crypt(uint8_t *data, size_t len, const uint8_t *key, size_t key_len) {
    for (size_t i = 0; i < len; i++) {
        data[i] ^= key[i % key_len];
    }
}

我在一个内部测试工具里用过这个方案。当时只是为了防手贱——同事不小心双击打开配置文件。但你要真拿它保护敏感数据？我劝你三思。

XOR加密唯一的优点就是快。嵌入式MCU上跑起来几乎不占资源。但仅此而已。

二、AES加密：工业标准

AES（Advanced Encryption Standard）是目前最主流的对称加密算法。我参与过的几个产品，但凡涉及数据安全，清一色用的AES-256。

AES有几种工作模式，我重点说两个常用的：

模式	特点	适用场景
ECB	每个块独立加密，相同明文得到相同密文	不推荐，有模式攻击风险
CBC	每个块与前一个密文异或后再加密，需要IV	文件加密首选

我个人习惯用CBC模式。为什么？因为ECB模式下，如果你加密一张图片，轮廓都能看出来——这还叫加密吗？

使用OpenSSL库进行AES加密

OpenSSL是Linux下最常用的加密库。下面是一个完整的AES-256-CBC加密示例：

#include <openssl/evp.h>
#include <openssl/rand.h>

int aes_encrypt_file(const char *infile, const char *outfile,
                     const uint8_t *key, const uint8_t *iv) {
    EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new();
    if (!ctx) return -1;

    // 初始化加密上下文
    EVP_EncryptInit_ex(ctx, EVP_aes_256_cbc(), NULL, key, iv);

    FILE *fin = fopen(infile, "rb");
    FILE *fout = fopen(outfile, "wb");
    if (!fin || !fout) {
        EVP_CIPHER_CTX_free(ctx);
        return -1;
    }

    // 先写入IV（解密时需要）
    fwrite(iv, 1, 16, fout);

    uint8_t inbuf[1024], outbuf[1024 + EVP_MAX_BLOCK_LENGTH];
    int inlen, outlen;

    while ((inlen = fread(inbuf, 1, sizeof(inbuf), fin)) > 0) {
        EVP_EncryptUpdate(ctx, outbuf, &outlen, inbuf, inlen);
        fwrite(outbuf, 1, outlen, fout);
    }

    // 处理最后一块
    EVP_EncryptFinal_ex(ctx, outbuf, &outlen);
    fwrite(outbuf, 1, outlen, fout);

    fclose(fin);
    fclose(fout);
    EVP_CIPHER_CTX_free(ctx);
    return 0;
}

三、文件加密的注意事项

代码写完了，你以为就安全了？我曾经也这么想，直到被现实教育了几次。下面这几个坑，你一定要注意：

• 密钥管理是最大的问题——密钥放代码里？硬编码？那加密等于白做。我见过有人把密钥写在配置文件里，还跟加密文件放同一个目录……
• 不要自己造轮子——XOR、简单置换这些“自创算法”，在专业攻击面前撑不过几分钟。用OpenSSL、libsodium这些经过验证的库。
• 注意内存中的明文残留——加密完别忘了清空缓冲区。用memset_s或explicit_bzero，别用memset——编译器可能优化掉。
• 文件完整性校验——加密不等于防篡改。我建议加上HMAC或数字签名，确保密文没被人动过。

四、知识体系总览

下面这张图，把文件加密的核心脉络梳理了一遍。你可以对照着看看自己现在处在哪个阶段：

你看，从XOR到AES，复杂度在增加，安全性也在提升。但别忘了——再好的算法，用错了地方也是白搭。

五、写在最后

文件加密这件事，说难不难，说简单也不简单。我个人的建议是：能用现成库就别自己写，能用标准算法就别搞花活。你省下来的时间，可以去处理真正棘手的问题——比如密钥怎么安全分发，比如怎么防止侧信道攻击。

嗯，今天就聊到这儿。加密的世界很深，咱们后面还会再碰到它。

---

公众号:蓝海资料掘金营，微信deep3321