文件加密后对它可以进行什么操作（一种安全加密文件的方式，文件可以实现自校验，防止文件损坏和篡改）

项目地址

这个项目是很久以前的    
    
    
，当时go能力有限  


     


     


  ，写的不尽人意    
    
    
。刚好最近有加密文件的需求


 




 




 
，所以就完善了相关逻辑  


     


     


  。

之前的方案还依赖 Seek(offset int64, whence int) (int64, error)    

   

   

，看了go很多源码   

     

     

 ，都说Seek不可靠


 




 




 
。所以目前改为纯Reader和Writer这两种接口



  




  




  ，当然文件的结构也必须改变   

   

   

。

因为自带hash校验  


  


  


，因此内容连一个字节都不能被篡改    
     
     
，安全性很高   

     

     

 。而且随机的aes密码也是通过rsa进行加密




   




   




   ，因此只要妥善保管好rsa的私钥就能保证万无一失



  




  




  。

加密后内容结构如下所示：

rsa密文长度 rsa加密aes密码后的密文 aes加密内容 数据hash值 len(rsa(password)) rsa(password) aesEnc(data) hash(data)

下面是示例代码：

package main import ( "bytes" "crypto/md5" "encoding/hex" "flag" "io" "log" "os" "github.com/jan-bar/EncryptionFile" ) func main() { org := flag.String("f", "", "enc file path") flag.Parse() src := *org // dst为生成的加密文件,cmp是通过解密dst生成的文件 dst, cmp := src+".dst", src+".cmp" var pri, pub bytes.Buffer // 生成一对公私钥数据 err := EncryptionFile.GenRsaKey(2048, &pub, &pri) if err != nil { log.Fatal(err) } //goland:noinspection GoUnhandledErrorResult enc := func() error { fr, err := os.Open(src) if err != nil { return err } defer fr.Close() fw, err := os.Create(dst) if err != nil { return err } defer fw.Close() return EncryptionFile.EncData(fr, fw, pub.Bytes(), md5.New()) } if err = enc(); err != nil { log.Fatal(err) } //goland:noinspection GoUnhandledErrorResult dec := func() error { fr, err := os.Open(dst) if err != nil { return err } defer fr.Close() fw, err := os.Create(cmp) if err != nil { return err } defer fw.Close() return EncryptionFile.DecData(fr, fw, pri.Bytes(), md5.New()) } if err = dec(); err != nil { log.Fatal(err) } md5Src, err := md5file(src) if err != nil { log.Fatal(err) } md5Org, err := md5file(cmp) if err != nil { log.Fatal(err) } if md5Src != md5Org { log.Fatalf("src(%s) != org(%s)", md5Src, md5Org) } } func md5file(s string) (string, error) { fr, err := os.Open(s) if err != nil { return "", err } //goland:noinspection GoUnhandledErrorResult defer fr.Close() h := md5.New() _, err = io.Copy(h, fr) if err != nil { return "", err } return hex.EncodeToString(h.Sum(nil)), nil }