Linux readdir实现文件加密的方法

在 Linux 系统开发中，当使用 readdir 函数遍历目录并处理文件时，若需实现文件加密保护，其实流程并不像想象中那样复杂，但有几个关键环节必须严格把控。下面将分解整个加密过程，从算法选择到密钥清理，每一步都需要认真执行，确保数据安全。

首先需要确定加密算法。在对称加密方案中，AES 是当前主流的选择——它兼顾了足够高的安全性与较快的加解密速度，非常适合文件级别的加密场景。非对称加密（如 RSA）虽然也能用于文件保护，但处理大文件时效率会明显下降。

选定算法之后，密钥生成便是最关键的环节。密钥必须严格保密，仅允许授权用户访问。这句话听起来像是常识，但在实际项目中，许多开发者的加密方案恰恰因密钥管理不当而失败——例如将密钥硬编码在源代码中，或者采用过于简单的派生方式。

加密操作的执行逻辑：在将文件数据写入磁盘之前，使用选定的算法和密钥对文件内容进行加密。以 AES 为例，可以借助 OpenSSL 库封装好的函数来完成加密处理。加密后的文件直接以密文形式存储，即便攻击者获取了文件内容，也无法直接解读。

那么读取时该如何处理？整个流程是加密的逆向操作。readdir 照常获取目录下的文件列表，然后对每个加密文件执行解密操作——使用相同的算法与完全相同的密钥。解密后的数据便可像普通文件一样进行打开、读取、修改等常规操作。

这里必须着重提醒：完成所有操作后，务必从内存中彻底清除密钥。密钥泄露的风险往往比算法漏洞更为致命，许多安全事件都是因为临时密钥残留在内存中被其他进程截获所致。

下面给出一个简化的示例代码，展示使用 AES 进行文件加解密的骨架结构：

#include 
#include 
#include 

// 加密函数
int encrypt_file(const char *input_file, const char *output_file, const unsigned char *key) {
    FILE *in = fopen(input_file, "rb");
    FILE *out = fopen(output_file, "wb");
    if (!in || !out) {
        perror("无法打开文件");
        return -1;
    }

    AES_KEY enc_key;
    AES_set_encrypt_key(key, 256, &enc_key);

    unsigned char in_buf[4096];
    unsigned char out_buf[4096 + AES_BLOCK_SIZE];

    size_t len;
    while ((len = fread(in_buf, 1, sizeof(in_buf), in)) > 0) {
        AES_encrypt(in_buf, out_buf, &enc_key);
        fwrite(out_buf, 1, len + AES_BLOCK_SIZE, out);
    }

    fclose(in);
    fclose(out);
    return 0;
}

// 解密函数
int decrypt_file(const char *input_file, const char *output_file, const unsigned char *key) {
    FILE *in = fopen(input_file, "rb");
    FILE *out = fopen(output_file, "wb");
    if (!in || !out) {
        perror("无法打开文件");
        return -1;
    }

    AES_KEY dec_key;
    AES_set_decrypt_key(key, 256, &dec_key);

    unsigned char in_buf[4096 + AES_BLOCK_SIZE];
    unsigned char out_buf[4096];

    size_t len;
    while ((len = fread(in_buf, 1, sizeof(in_buf), in)) > 0) {
        AES_decrypt(in_buf, out_buf, &dec_key);
        fwrite(out_buf, 1, len - AES_BLOCK_SIZE, out);
    }

    fclose(in);
    fclose(out);
    return 0;
}

此示例主要用于展示核心加密逻辑，实际生产环境中还需要考虑更完善的错误处理、分块加密的边界对齐、密钥的派生与安全存储等问题。归根结底，加密本身并不困难，真正的挑战在于堵住整个操作链路中的每一个潜在漏洞。