数据安全已经成为了我们日常工作和生活中的重要课题。特别是对于包含敏感信息的文件，确保其在存储或传输过程中的安全性是至关重要的。加密是最常用的保护数据的方法之一。使用 OpenSSL 工具，通过一个简单的批处理脚本，基于密码进行文件的加密与解密操作。

1. OpenSSL 简介

OpenSSL 是一个强大的开源工具，提供了多种加密算法和功能，广泛应用于数据加密、SSL/TLS 协议等领域。它支持对文件和信息进行加密、解密以及生成密钥对等操作。

2. 脚本功能概述

批处理脚本可以通过 OpenSSL 命令行工具实现对文件的加密和解密，使用密码作为加密和解密的唯一凭证。以下是脚本的基本功能：

• 加密：通过用户输入的密码，将指定的文件加密，并生成一个 .enc 后缀的加密文件。
• 解密：通过用户输入的密码，解密 .enc 文件并恢复成原始文件。

3. 脚本实现原理

我们编写的批处理脚本使用 OpenSSL 命令行工具提供的加密功能，支持 AES-256-CBC 加密算法，同时通过 -salt 和 -pbkdf2 参数增强加密的安全性。脚本根据文件的后缀名判断是进行加密操作还是解密操作，并且要求用户输入密码。

4. 脚本代码

以下是实现文件加密与解密的批处理脚本代码。该脚本能够根据文件后缀判断文件是需要加密还是解密，且加密和解密过程中都依赖用户输入的密码。

保存为encrypt_decrypt.bat

@echo off
chcp 65001 >nul
setlocal enabledelayedexpansion

:: 检查 OpenSSL 是否可用
where openssl >nul 2>nul
if %errorlevel% neq 0 (
    echo OpenSSL 未安装或未加入环境变量，请检查。
    pause
    exit /b
)

:: 配置加密方式
set "CIPHER=-aes-256-cbc -salt -pbkdf2"

:: 检查是否传入文件名参数
if "%~1"=="" (
    echo 错误: 请传入需要加密或解密的文件名。
    echo 示例: encrypt_decrypt.bat file.txt
    pause
    exit /b
)

set "input_file=%~1"
set "file_ext=%~x1"
set "output_file="

:: 判断是加密还是解密
if "%file_ext%"==".enc" (
    set "output_file=%input_file:.enc=%"
    echo 正在解密文件: !input_file!
    echo 请输入密码进行解密:
    set /p password=
    openssl enc %CIPHER% -d -in "!input_file!" -out "!output_file!" -pass pass:!password!
    echo 解密完成，输出文件: !output_file!
) else (
    set "output_file=!input_file!.enc"
    echo 正在加密文件: !input_file!
    echo 请输入密码进行加密:
    set /p password=
    openssl enc %CIPHER% -in "!input_file!" -out "!output_file!" -pass pass:!password!
    echo 加密完成，输出文件: !output_file!
)

echo 操作完成，按任意键退出...
pause

endlocal

5. 脚本使用说明

5.1 环境准备

首先，确保你的系统上已经安装了 OpenSSL。你可以在命令行中运行以下命令来验证 OpenSSL 是否安装：

where openssl

如果返回 OpenSSL 的安装路径，说明已正确安装。如果没有安装，可以前往 OpenSSL 官网下载安装。

5.2 使用方法

加密文件：
将需要加密的文件拖放到 encrypt_decrypt.bat 脚本上，或者在命令行中运行以下命令：

encrypt_decrypt.bat file.txt

脚本会提示你输入密码，输入密码后，文件将被加密，并生成 .enc 后缀的加密文件。

解密文件：
对于已经加密的文件（例如 file.txt.enc），你可以使用以下命令进行解密：

encrypt_decrypt.bat file.txt.enc

脚本会提示你输入密码，输入正确的密码后，文件将被解密为原始文件。

5.3 注意事项

• 密码的安全性：密码是加密和解密过程中的唯一凭证。请确保密码足够强大，并避免泄露。
• 文件备份：在进行加密或解密操作前，建议备份文件，防止操作失误导致文件丢失。

使用 OpenSSL 工具和批处理脚本，你可以轻松地对文件进行加密和解密，保障文件在存储或传输过程中的安全性。通过密码加密文件是一种简单且有效的保护文件的方式，适合大多数日常使用场景。