include 《opensslevp.h》

// 使用PBKDF2派生密钥

int derive_key_from_passphrase(const char*passphrase, const unsigned char*salt,

int iterations, unsigned char*key, int key_len) {

return PKCS5_PBKDF2_HMAC(passphrase, strlen(passphrase),

salt, 16, // 盐值长度

iterations,

EVP_sha256(),

key_len, key);

}

// 使用AES-256-GCM加密一个数据块

int aes_gcm_encrypt(const unsigned char*plaintext, int plaintext_len,

const unsigned char*key, const unsigned char*iv,

unsigned char*ciphertext, unsigned char*auth_tag) {

EVP_CIPHER_CTX*ctx;

int len, ciphertext_len;

ctx = EVP_CIPHER_CTX_new();

EVP_EncryptInit_ex(ctx, EVP_aes_256_gcm(), NULL, NULL, NULL);

EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_GCM_SET_IVLEN, 12, NULL); // 设置IV长度

EVP_EncryptInit_ex(ctx, NULL, NULL, key, iv);

EVP_EncryptUpdate(ctx, ciphertext, &len, plaintext, plaintext_len);

ciphertext_len = len;

EVP_EncryptFinal_ex(ctx, ciphertext + len, &len);

ciphertext_len += len;

EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_GCM_GET_TAG, 16, auth_tag); // 获取认证标签

EVP_CIPHER_CTX_free(ctx);

return ciphertext_len;

}

```

3. 目录遍历与文件处理

利用C标准库的``进行目录递归遍历。核心是区分文件与子目录，对普通文件执行加密/解密操作，对子目录则递归进入，并在元数据中记录目录结构以便恢复。

三、 方案优化与安全增强实践

一个基础的加密程序离生产级别应用还有距离，以下优化至关重要：

1. 安全内存处理

加密密钥、口令等敏感数据在内存中停留时间应尽可能短。使用后应立即用`memset_s`或类似安全函数清零，防止通过内存转储泄露。

2. 抵抗暴力破解

• 高迭代次数：PBKDF2的迭代次数建议设置在10万次以上，以增加暴力破解成本。
• 口令强度校验：在加密前，强制要求用户口令满足最小长度和复杂度要求。

3. 错误处理与日志

完善的错误处理是稳健性的保证。加密解密每个步骤都可能失败（如文件权限、磁盘空间、数据损坏），程序必须能安全回滚或明确报错，避免留下半加密状态或不完整的文件。记录必要的操作日志（不记录敏感信息）有助于审计和排错。

4. 性能考量

对于大文件夹，加密解密是I/O和CPU密集型操作。可以引入以下策略：

• 多线程/异步I/O：对多个文件并行处理，充分利用多核CPU。
• 大文件分块处理：避免一次性将大文件读入内存，采用流式加密（分块读取、加密、写入）。
• 进度反馈：向用户显示当前处理的文件进度和预估剩余时间。

四、 与其他方案的对比及适用场景

• vs 使用系统API（如Windows DPAPI， Linux kernel keyring）：系统API更便捷，但跨平台性差，且密钥管理与系统深度绑定。C语言自实现方案跨平台性好，控制力强，适合需要嵌入到特定设备或跨平台应用中的场景。
• vs 使用第三方库（如libsodium， cryptlib）：这些库提供了更高级、更易用的API。本文的OpenSSL方案更偏重原理揭示和深度定制。在实际项目中，若条件允许，libsodium因其卓越的API设计和默认安全配置是更推荐的选择。
• vs 压缩加密工具（如7-Zip命令行）：直接调用7z a -p[密码] encrypted.7z folder/ 是最快捷的方式。C语言自实现方案适用于需要无缝集成、自动化流程、或对加密流程有特殊定制需求（如特定的密钥分发机制）的软件开发。

总结而言，使用C语言实现文件夹加密是一项涉及密码学、文件系统操作和软件工程的综合任务。从安全的密钥派生开始，选择强加密算法，设计合理的元数据管理方案，再到实现稳健的遍历和错误处理，每一步都需要审慎考量。本文提供的方案为一个坚实的起点，开发者可根据具体的安全等级要求和性能指标进行调整与强化，从而构建出真正可靠的数据安全防线。