展开菜单
首页 精品内容 本月促销 装机必备 Windows macOS软件 IOS软件 Android AI PDF教程 专题
全部分类

当前位置:

首页 > 编程开发 > c++如何将数据写入带密码保护的文件_加密流实现【深度】

c++如何将数据写入带密码保护的文件_加密流实现【深度】

C++中不能直接用std::ofstream写入带密码保护的文件,必须先加密再写入。密码保护本质是加密后的二进制数据,建议使用libsodium等库进行密钥派生与AEAD加密,再将密文写入文件,从而防止未经授权的访问。

在C++中,如何将数据写入带密码保护的文件?这个问题看似简单,但许多开发者一开始都会走弯路——最常见的误区,就是把“密码保护”和“文件写入”混为一谈。 直接说结论:**你不能用 `std::ofstream` 直接写出一个加密文件。** 密码保护不是文件系统的特性,也不是C++标准库负责的事情。所谓“带密码保护的文件”,本质上就是一串经过加密处理的二进制数据。你要先对明文进行加密,再把密文写入文件。如果只是用 `std::ofstream` 写原始数据,不加任何加密逻辑,那得到的只是普通文件,用十六进制编辑器一打开,所有内容一目了然。 有人会想,能不能在 `open()` 函数里传个密码参数?可惜,`std::ofstream::open(const char*, std::ios_base::openmode)` 根本没有密码这个字段。它只管理磁盘I/O,不关心加解密。 那么,如何解决?c++如何将数据写入带密码保护的文件_加密流实现【深度】 ### 用 `std::ofstream` 直接写入密码保护文件?不行 密码保护不是文件系统功能,也不是 C++ 标准库职责。所谓“带密码保护的文件”,本质是加密后的二进制数据——你得先加密明文,再把密文写入文件。直接用 `std::ofstream` 写原始数据,不加任何加密逻辑,得到的只是普通文件,双击打开或用十六进制编辑器一查就全暴露。 常见误区是试图在 `open()` 时传入密码参数,但 `std::ofstream::open(const char*, std::ios_base::openmode)` 根本没有密码字段。它只管磁盘 I/O,不管加解密。 实操建议: - 选一个轻量、无依赖、C++17 可用的加密库,如 `libsodium`(推荐)或 `Botan`;`OpenSSL` 太重且 C 风格 API 易出错 - 避免手写 AES-CBC 或 XOR 密码流——密钥派生、IV 管理、认证加密(AEAD)这些细节极易翻车 - 密码不能直接当密钥用,必须经 `crypto_pwhash`(libsodium)等 KDF 派生出 256 位密钥 ### libsodium 实现加密流写入:关键三步 以 libsodium 为例,实现“输入明文 + 密码 → 输出加密文件”需严格按顺序完成:密钥派生 → AEAD 加密 → 写入含 nonce 的密文。少一步,解密就失败。 示例核心流程(省略错误检查,仅示意结构): ```cpp // 1. 从密码派生密钥(使用 salt,salt 必须随密文保存) unsigned char key[crypto_aead_chacha20poly1305_KEYBYTES]; crypto_pwhash(key, sizeof(key), password, strlen(password), salt, 1ULL << 16, // 64 MiB memory, 16 rounds crypto_pwhash_ALG_DEFAULT); // 2. 生成随机 nonce(24 字节 for ChaCha20Poly1305) unsigned char nonce[crypto_aead_chacha20poly1305_NPUBBYTES]; randombytes_buf(nonce, sizeof(nonce)); // 3. 加密并写入:nonce + 密文 + 认证标签 std::ofstream out("data.enc", std::ios::binary); out.write(reinterpret_cast(nonce), sizeof(nonce)); crypto_aead_chacha20poly1305_encrypt( ciphertext, &ciphertext_len, plaintext, plaintext_len, aad, aad_len, // 可选附加认证数据 nullptr, // no secret nonce nonce, sizeof(nonce), key); out.write(reinterpret_cast(ciphertext), ciphertext_len); ``` 注意点: - `crypto_aead_chacha20poly1305_encrypt` 输出的密文长度 = 明文长度 + `crypto_aead_chacha20poly1305_ABYTES`(16 字节标签),别漏写 - `salt` 必须随机生成并和密文一起写入文件头部(通常前 16 字节),否则无法复现密钥 - 不要重复使用同一 `nonce` 加密不同数据,否则 ChaCha20 安全性崩塌 ### 为什么不用 `fstream` 做“加密流”封装? 有人想继承 `std::streambuf` 实现透明加密流(类似 `std::encrypt_ostream`),理论上可行,但实际踩坑密集: - 缓冲区边界与加密块对齐难处理:AES 是 16 字节块,ChaCha20 是流式,但 AEAD 标签只能在末尾生成,`sputn()` 中途无法输出认证标签 - 异常安全风险高:若加密中途抛异常,`streambuf` 析构时可能残留未刷新的明文缓冲 - 无法支持随机访问写入(`seekp`)——加密后数据长度变化,偏移映射失效 - 调试困难:加密流行为与标准流不一致,`good()`/`fail()` 状态含义模糊 更稳的做法是分两层:上层业务代码生成完整明文内存块(或分块读取),下层调用加密函数批量处理,再用 `std::ofstream` 一次性写入。控制流清晰,错误点明确。 ### 解密时最常被忽略的验证步骤 写入容易,读取+解密时最容易跳过认证验证,导致“看似解密成功,实则数据被篡改”。`crypto_aead_chacha20poly1305_decrypt` 返回 -1 表示认证失败,但很多人只检查返回值是否为 0,却忽略密文被恶意修改后仍可能输出垃圾明文。 正确姿势: - 必须校验函数返回值 == 0;若为 -1,立刻丢弃所有输出缓冲,报错退出 - 解密前确保读取的 `nonce` 和 `salt` 长度准确(如 `sizeof(nonce) == 24`),短读会导致越界解密 - 密钥必须用和加密时完全相同的 `password` + `salt` + `opslimit` + `memlimit` 派生,任意一项不同,解密必失败 真实项目里,90% 的“解密失败”问题出在 salt 读取错位、nonce 长度硬编码错误、或忘记把 salt 存进文件头——而不是算法本身。
本文内容来源于网友投稿,如有侵权请联系删除。
作者最新文章
编程开发 C++
相关文章 更多
精品专题 更多
装机必备

正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

Windows

正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

macOS软件

正软商城macOS软件专区,精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具,提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。

IOS软件

正软商城iOS软件专区,精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用,提供功能介绍、适用设备、系统要求和正版获取方式等信息。

AI

正软商城AI软件专区,汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具,提供功能介绍、适用平台、收费方式及正版购买信息。

Mac软件 更多
photoshop
photoshop

Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件,支持 Windows、macOS 和 iPad 等平台,广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。

Blender
Blender

Blender 是一款免费开源、跨平台的专业 3D 创作软件,集建模、动画、渲染、视频编辑与视觉合成等功能于一体,广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎,并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统,安装包轻巧、运行流畅,依托活跃的全球开发者社区持续更新,是从初学者到专业创作者都值得选择的正版 3D 创作工具。

灵活计算器
灵活计算器

灵活计算器是一款笔记式算数应用,支持实时计算、动态关联和云端同步功能。记录、整理和输出之间的过渡会更自然,适合长期写作、做笔记或持续沉淀个人内容。

赤友清理大师
赤友清理大师

赤友清理大师是一款为 Mac 设计的智能清理优化工具,可精准扫描垃圾、大文件、重复文件等,释放磁盘空间。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

极度公式
极度公式

极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

图几
图几

图几是一款适用于 macOS 的截图、标注与美化工具,支持离线操作保障隐私。界面整理和高频系统操作被放到一起考虑,桌面或窗口内容一多时,管理起来会更省心。

密码键盘
密码键盘

密码键盘是一款兼具安全性与便捷性的高效密码管理器。日常使用里的持续防护和信息管理会更突出,适合把安全控制放进长期使用流程中的场景。

思源笔记
思源笔记

思源笔记是一款本地笔记软件,提供所见即所得的编辑方式,为长文写作带来顺滑的体验。记录、整理和输出之间的过渡会更自然,适合长期写作、做笔记或持续沉淀个人内容。

Office 365 简体中文
Office 365 简体中文

一款文字处理软件,一种订阅式的跨平台办公软件,基于云平台提供多种服务,通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合,Office 365 可让任何人使用任何设备随时随地创建和共享内容。

Mac
WALTR PRO
WALTR PRO

WALTR是一款电脑至iOS文件传输转换工具,操作简单,快速实现文件识别与传送。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

CodeExpander
CodeExpander

CodeExpander 是一款快捷短语输入增强工具,通过键入缩写自动展开为自定义文段,提升工作效率。任务管理和过程控制会更完整,持续下载、批量同步或需要稳定传输流程的场景会更适合它。

Mountain Duck
Mountain Duck

Mountain Duck 是一款能将多个网盘挂载到本地的工具,像本地磁盘一样使用网盘。清理链路的完整性会更好一些,做应用卸载、残留处理和空间整理时,通常能少走很多手动排查步骤。

WINDOWS 更多
3dmax(3ds max)
3dmax(3ds max)

Autodesk 3ds Max 是一款专业的三维建模、动画与渲染软件,广泛应用于建筑可视化、游戏开发、影视动画、广告设计和产品展示等领域。

photoshop
photoshop

Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件,支持 Windows、macOS 和 iPad 等平台,广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。

Blender
Blender

Blender 是一款免费开源、跨平台的专业 3D 创作软件,集建模、动画、渲染、视频编辑与视觉合成等功能于一体,广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎,并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统,安装包轻巧、运行流畅,依托活跃的全球开发者社区持续更新,是从初学者到专业创作者都值得选择的正版 3D 创作工具。

Windows 10
Windows 10

Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。

极度公式
极度公式

极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

密码键盘
密码键盘

密码键盘是一款兼具安全性与便捷性的高效密码管理器。日常使用里的持续防护和信息管理会更突出,适合把安全控制放进长期使用流程中的场景。

思源笔记
思源笔记

思源笔记是一款本地笔记软件,提供所见即所得的编辑方式,为长文写作带来顺滑的体验。记录、整理和输出之间的过渡会更自然,适合长期写作、做笔记或持续沉淀个人内容。

傲梅轻松备份
傲梅轻松备份

傲梅轻松备份是一款专业易用的数据备份软件,为重要数据提供安全保障。日常使用里的持续防护和信息管理会更突出,适合把安全控制放进长期使用流程中的场景。

Office 365 简体中文
Office 365 简体中文

一款文字处理软件,一种订阅式的跨平台办公软件,基于云平台提供多种服务,通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合,Office 365 可让任何人使用任何设备随时随地创建和共享内容。

Mac
Wise Folder Hider Pro
Wise Folder Hider Pro

Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件,为私密数据添加多重保护。高频操作更强调就近处理,浏览、整理和跨目录移动文件时,来回切换和重复点击都会少很多。

WALTR PRO
WALTR PRO

WALTR是一款电脑至iOS文件传输转换工具,操作简单,快速实现文件识别与传送。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

CodeExpander
CodeExpander

CodeExpander 是一款快捷短语输入增强工具,通过键入缩写自动展开为自定义文段,提升工作效率。任务管理和过程控制会更完整,持续下载、批量同步或需要稳定传输流程的场景会更适合它。