Python 文件加密实战：基于异或操作的简单实现
本文介绍如何利用 Python 的异或（XOR）操作实现简单的文件加密与解密程序。通过结合 secrets 库生成随机密钥，并对文件内容进行二进制转换与异或运算，演示了从文本到二进制、加密存储及还原的完整流程。代码包含 encrypt 和 decrypt 函数，适用于学习 Python 基础及文件处理逻辑。
Python 文件加密概述
在日常工作中，我们常需对敏感文件进行加密保护。Python 标准库中提供了 hashlib、base64 等成熟的加密工具，但为了深入理解加密原理并提升编程技能，我们可以尝试使用更基础的位运算来实现。
对于初学者或日常学习场景，利用异或（XOR）运算编写一个简单的文件加密脚本是一个极佳的选择。这种方法不仅逻辑清晰，还能帮助开发者更好地理解数据在底层是如何被处理的。
异或运算基础原理
基础概念
在 Python 中，异或运算符表示为 ^，英文简称为 XOR。其核心规则是：相同数值异或结果为 0，不同数值异或结果为 1。具体逻辑包括四种情况：0 ^ 0 = 0，0 ^ 1 = 1，1 ^ 0 = 1，以及 1 ^ 1 = 0。由此可推导出两个重要性质：任何数与 0 异或，结果为其本身；任何数与 1 异或，结果为其取反值。
我们可以从一位二进制数的角度来验证这些性质：
- 任意一位二进制数与自身进行异或运算，结果恒为 0。
数学表达为：b ^ b = 0
- 异或运算遵循交换律和结合律，即多个数连续异或时，顺序不影响最终结果。
公式表示为：a ^ b ^ c = a ^ (b ^ c) = (a ^ b) ^ c
- 任何数与 0 进行异或运算，结果仍为该数本身。
推导过程：(a ^ b) ^ b = a ^ (b ^ b) = a ^ 0 = a
基于上述性质，可以证明这些规则同样适用于任意长度的二进制数序列。
加密与解密逻辑
加密原理
理解异或运算的特性后，文件加密的逻辑便一目了然。其核心在于利用密钥与原文进行异或运算生成密文，而解密时只需再次使用相同密钥进行异或即可还原原文。
加密流程如下：
首先将待加密文件内容转换为二进制数值，然后生成一个与原文等长的随机密钥。将原文二进制数与密钥进行异或运算，生成的结果即为加密后的二进制数据。
解密流程如下：
将加密后的二进制数据与之前生成的密钥再次进行异或运算，即可还原出原始的二进制数值。最后，将该二进制数转换回原始的文件格式或文本内容。
密钥生成方法：
Python 3.6 引入了 模块，专门用于生成密码学安全的伪随机数，非常适合用于生成加密密钥。其中 token_bytes 函数接收一个整数参数，指定随机字节串的长度。随后，使用 int.from_bytes 将该字节串转换为整数，这即是我们所需的二进制数值表示。
密钥生成与核心函数实现
from secrets import token_bytes
def random_key(length):
key = token_bytes(nbytes=length)
key_int = int.from_bytes(key, 'big')
return key_int加密函数实现：
encrypt 函数接收一个字符串参数，并返回一个包含两个整数的元组（加密后的整数，密钥整数）。首先通过 encode 方法将字符串编码为字节串，接着使用 int.from_bytes 将其转换为整数。最后，将该整数与随机生成的密钥整数进行异或运算，得到加密结果。
def encrypt(raw):
raw_bytes = raw.encode()
raw_int = int.from_bytes(raw_bytes, 'big')
key_int = random_key(len(raw_bytes))
return raw_int ^ key_int, key_int解密函数实现：
decrypt 函数接收两个整数参数，分别是加密文本和密钥。首先对两者进行异或运算得到解密后的整数。为了确定该整数对应的字节长度，计算 decrypted.bit_length() 得到二进制位数，除以 8 得到字节数。由于 1 到 7 位的二进制数整除 8 结果为 0，因此公式调整为 (decrypted.bit_length() + 7) // 8 以确保长度至少为 1。最后，使用 int.to_bytes 将解密后的整数转换回字节对象，并通过 decode 方法解码为字符串。
def decrypt(encrypted, key_int):
decrypted = encrypted ^ key_int
length = (decrypted.bit_length() + 7) // 8
decrypted_bytes = int.to_bytes(decrypted, length, 'big')
return decrypted_bytes.decode()借助上述封装好的函数，我们可以便捷地对文本文件执行加密和解密操作。
文件级加解密代码示例
>>> raw = '画图省识春风面，环珮空归夜月魂'
>>> encrypted = encrypt(raw)
>>> encrypted
(217447100157746604585...,
9697901906831571319...)
>>> decrypt(*encrypted)
'画图省识春风面，环珮空归夜月魂'文件加密实现：
encrypt_file 函数接收文件路径作为参数。若未指定密钥保存路径，程序将在当前目录下自动创建以文件名命名的子目录，并在其中生成加密文件和密钥文件。
import json
from pathlib import Path
def encrypt_file(path, key_path=None, *, encoding='utf-8'):
path = Path(path)
cwd = path.cwd() / path.name.split('.')[0]
path_encrypted = cwd / path.name
if key_path is None:
key_path = cwd / 'key'
if not cwd.exists():
cwd.mkdir()
path_encrypted.touch()
key_path.touch()
with path.open('rt', encoding=encoding) as f1, \
path_encrypted.open('wt', encoding=encoding) as f2, \
key_path.open('wt', encoding=encoding) as f3:
encrypted, key = encrypt(f1.read())
json.dump(encrypted, f2)
json.dump(key, f3)文件解密实现：
def decrypt_file(path_encrypted, key_path=None, *, encoding='utf-8'):
path_encrypted = Path(path_encrypted)
cwd = path_encrypted.cwd()
path_decrypted = cwd / 'decrypted'
if not path_decrypted.exists():
path_decrypted.mkdir()
path_decrypted /= path_encrypted.name
path_decrypted.touch()
if key_path is None:
key_path = cwd / 'key'
with path_encrypted.open('rt', encoding=encoding) as f1, \
key_path.open('rt', encoding=encoding) as f2, \
path_decrypted.open('wt', encoding=encoding) as f3:
decrypted = decrypt(json.load(f1), json.load(f2))
f3.write(decrypted)执行加密和解密流程后，生成的解密文件应与原始文件完全一致。具体效果可参考以下示意图：
以上就是利用 Python 实现文件加密的完整教程，更多相关技术文章请持续关注本站更新。
本站声明
本文内容仅供参考，不代表本站观点。转载或引用请注明出处。如发现内容问题，请通过联系我们页面反馈。
