数据安全已经成为了我们日常工作和生活中的重要课题。特别是对于包含敏感信息的文件，确保其在存储或传输过程中的安全性是至关重要的。加密是最常用的保护数据的方法之一。使用 OpenSSL 工具，通过一个简单的批处理脚本，基于密码进行文件的加密与解密操作。
1. OpenSSL 简介
OpenSSL 是一个强大的开源工具，提供了多种加密算法和功能，广泛应用于数据加密、SSL/TLS 协议等领域。它支持对文件和信息进行加密、解密以及生成密钥对等操作。
2. 脚本功能概述
批处理脚本可以通过 OpenSSL 命令行工具实现对文件的加密和解密，使用密码作为加密和解密的唯一凭证。以下是脚本的基本功能：
- 加密：通过用户输入的密码，将指定的文件加密，并生成一个
.enc后缀的加密文件。 - 解密：通过用户输入的密码，解密
.enc文件并恢复成原始文件。
3. 脚本实现原理
我们编写的批处理脚本使用 OpenSSL 命令行工具提供的加密功能，支持 AES-256-CBC 加密算法，同时通过 -salt 和 -pbkdf2 参数增强加密的安全性。脚本根据文件的后缀名判断是进行加密操作还是解密操作，并且要求用户输入密码。
4. 脚本代码
以下是实现文件加密与解密的批处理脚本代码。该脚本能够根据文件后缀判断文件是需要加密还是解密，且加密和解密过程中都依赖用户输入的密码。
保存为encrypt_decrypt.bat
@echo off
chcp 65001 >nul
setlocal enabledelayedexpansion
:: 检查 OpenSSL 是否可用
where openssl >nul 2>nul
if %errorlevel% neq 0 (
echo OpenSSL 未安装或未加入环境变量，请检查。
pause
exit /b
)
:: 配置加密方式
set "CIPHER=-aes-256-cbc -salt -pbkdf2"
:: 检查是否传入文件名参数
if "%~1"=="" (
echo 错误: 请传入需要加密或解密的文件名。
echo 示例: encrypt_decrypt.bat file.txt
pause
exit /b
)
set "input_file=%~1"
set "file_ext=%~x1"
set "output_file="
:: 判断是加密还是解密
if "%file_ext%"==".enc" (
set "output_file=%input_file:.enc=%"
echo 正在解密文件: !input_file!
echo 请输入密码进行解密:
set /p password=
openssl enc %CIPHER% -d -in "!input_file!" -out "!output_file!" -pass pass:!password!
echo 解密完成，输出文件: !output_file!
) else (
set "output_file=!input_file!.enc"
echo 正在加密文件: !input_file!
echo 请输入密码进行加密:
set /p password=
openssl enc %CIPHER% -in "!input_file!" -out "!output_file!" -pass pass:!password!
echo 加密完成，输出文件: !output_file!
)
echo 操作完成，按任意键退出...
pause
endlocal5. 脚本使用说明
5.1 环境准备
首先，确保你的系统上已经安装了 OpenSSL。你可以在命令行中运行以下命令来验证 OpenSSL 是否安装：
where openssl如果返回 OpenSSL 的安装路径，说明已正确安装。如果没有安装，可以前往 OpenSSL 官网下载安装。
5.2 使用方法
加密文件：
将需要加密的文件拖放到 encrypt_decrypt.bat 脚本上，或者在命令行中运行以下命令：
encrypt_decrypt.bat file.txt脚本会提示你输入密码，输入密码后，文件将被加密，并生成 .enc 后缀的加密文件。
解密文件：
对于已经加密的文件（例如 file.txt.enc），你可以使用以下命令进行解密：
encrypt_decrypt.bat file.txt.enc脚本会提示你输入密码，输入正确的密码后，文件将被解密为原始文件。
5.3 注意事项
- 密码的安全性：密码是加密和解密过程中的唯一凭证。请确保密码足够强大，并避免泄露。
- 文件备份：在进行加密或解密操作前，建议备份文件，防止操作失误导致文件丢失。
使用 OpenSSL 工具和批处理脚本，你可以轻松地对文件进行加密和解密，保障文件在存储或传输过程中的安全性。通过密码加密文件是一种简单且有效的保护文件的方式，适合大多数日常使用场景。