1. 引言
在数字化时代，数据安全已成为开发者必须掌握的核心技能。AES（Advanced Encryption Standard，高级加密标准）作为全球最广泛使用的对称加密算法，被广泛应用于文件加密、网络传输、数据库存储等场景。本文将基于 Python 的cryptography库中的 Fernet 模块，深入讲解 AES 加密与解密的核心原理，并通过完整的代码示例，帮助你快速掌握文件加密的实战技巧。
2. AES 加密算法核心概念
2.1 什么是 AES 加密
AES 是一种对称分组加密算法，由美国国家标准与技术研究院（NIST）于 2001 年发布，用于替代已不安全的 DES 算法。AES 支持 128 位、192 位和 256 位三种密钥长度，其中 AES-128 在安全性与性能之间取得了最佳平衡。
2.2 Fernet 与 AES 的关系
Fernet 是cryptography库提供的高级加密接口，它基于 AES-128-CBC 模式，并额外集成了 HMAC 认证机制。这意味着 Fernet 不仅提供加密（Confidentiality），还提供完整性校验（Integrity），能够有效防止密文被篡改。
2.3 对称加密的工作流程
对称加密使用同一个密钥进行加密和解密，其基本流程如下：
3. 环境准备与依赖安装
在开始编写代码之前，需要先安装cryptography库。推荐使用 Python 3.7 及以上版本。
pipinstallcryptography安装完成后，可以通过以下命令验证是否安装成功：
python-c"from cryptography.fernet import Fernet; print('Fernet 导入成功')"4. 完整代码实现
下面是一个完整的 AES 文件加密与解密工具，包含密钥生成、文件加密、文件解密三个核心功能。
fromcryptography.fernetimportFernet# AES-128importosimportpathlibdefgenerate_key():""" 生成密钥 :return: 返回字符串形式的密钥 """key=Fernet.generate_key().decode()print("生成的密钥:",key)returnkeydefencrypt_file(fullPath,key):""" 加密文件 :param fullPath: 文件路径 :param key: 加密密钥 :return: None """withopen(fullPath,"rb")asf:data=f.read()encrypt_data=Fernet(key).encrypt(data)withopen(str(fullPath)+".locked","wb")asf:f.write(encrypt_data)os.remove(fullPath)defdecrypt_file(fullPath,key):""" 解密文件 :param fullPath: 文件路径（含 .locked 后缀） :param key: 解密密钥 :return: None """withopen(fullPath,"rb")asf:data=f.read()encrypt_data=Fernet(key).decrypt(data)withopen(str(fullPath).replace(".locked",""),"wb")asf:f.write(encrypt_data)os.remove(fullPath)if__name__=="__main__":# 使用示例key=generate_key()encrypt_file("example.txt",key)decrypt_file("example.txt.locked",key)5. 代码逐段解析
5.1 密钥生成函数
generate_key()函数调用Fernet.generate_key()生成一个 URL 安全的 Base64 编码密钥。该密钥长度为 32 字节，实际包含 128 位 AES 密钥和 128 位 HMAC 签名密钥。
5.2 文件加密函数
encrypt_file()函数以二进制模式读取原始文件，使用Fernet(key).encrypt(data)对数据进行加密，然后将密文写入带有.locked后缀的新文件，最后删除原始文件以确保数据安全。
5.3 文件解密函数
decrypt_file()函数读取.locked密文文件，使用Fernet(key).decrypt(data)进行解密，将明文写入去除.locked后缀的文件，并删除密文文件。
6. 关键安全注意事项
6.1 密钥管理
密钥是 AES 加密体系中最核心的资产。建议将密钥存储在环境变量或专用的密钥管理服务（KMS）中，切勿硬编码在代码里或提交到版本控制系统。
6.2 加密模式选择
Fernet 默认使用 AES-128-CBC 模式，并自动处理填充和初始化向量（IV）。对于需要更高安全等级的场景，可以考虑使用 AES-256-GCM 模式，它同时提供加密和认证功能。
6.3 文件删除的可靠性
代码中使用os.remove()删除原始文件，但在某些文件系统上，删除操作可能只是标记为可回收。对于高安全需求场景，建议使用安全删除工具覆盖文件内容后再删除。
7. 性能优化与最佳实践
7.1 大文件分块加密
对于超大文件（如视频、数据库备份），一次性读取整个文件会占用大量内存。建议采用分块读取和加密的方式：
defencrypt_large_file(fullPath,key,chunk_size=64*1024):f=Fernet(key)withopen(fullPath,"rb")assrc,open(fullPath+".locked","wb")asdst:whileTrue:chunk=src.read(chunk_size)ifnotchunk:breakdst.write(f.encrypt(chunk))7.2 多线程并行加密
对于多个小文件的批量加密，可以使用concurrent.futures实现多线程并行处理，显著提升效率。
8. 常见问题与解决方案
8.1 密钥不匹配导致解密失败
如果使用错误的密钥进行解密，Fernet 会抛出InvalidToken异常。建议在解密前先验证密钥的正确性。
8.2 文件损坏或篡改
由于 Fernet 内置 HMAC 认证，任何对密文的篡改都会导致解密失败，这实际上是安全机制在起作用。
8.3 跨平台兼容性
Fernet 生成的密钥和密文格式是跨平台兼容的，可以在 Windows、Linux、macOS 之间自由传输和解密。
9. 总结
本文详细介绍了基于 Python Fernet 模块的 AES 文件加密与解密实现，涵盖了密钥生成、文件加密、文件解密、安全注意事项和性能优化等多个方面。AES 加密是保障数据安全的基础技能，掌握它能够帮助你在实际项目中构建更可靠的安全体系。
10. 参考资料
- cryptography 官方文档
- NIST AES 标准文档
- Python 官方文档
