PC端加解密存储系统

一、原理介绍

该程序使用了Fernet对称加密算法，它是基于AES的一种对称加密算法。在程序中，通过输入密码，将其转换为32字节的密钥，然后使用这个密钥来进行文件的加密和解密操作。Fernet算法提供了简单易用的加密方式，适合用于保护数据的传输和存储。

二、运用到《网络安全》的相关知识

1. 密码学基础：使用了加密算法Fernet来对文件进行加密和解密操作。Fernet是基于对称密钥的加密算法，它提供了对称加密的功能，确保了数据在传输和存储过程中的安全性。
2. 密码处理：代码中对输入的密码进行了长度检查，并且使用base64进行密钥的生成。这些操作都是密码学中常见的处理方式，以确保密码的有效性和安全性。
3. 用户界面：通过Tkinter库创建了一个简单的图形用户界面（GUI），使得用户可以方便地选择要加密或解密的文件，并输入相应的密码。
4. 异常处理：代码中包含了对加密和解密过程中可能出现的异常情况的处理，这是信息安全中重要的一部分，以确保系统的稳定性和安全性。

三、代码实现的界面：

（1）要加密的文件

（2）加解密程序界面

（3）输入密码并加密成功

（4）输入密钥，进行解密文档

四、合理化优化

考虑到输入密码时，128位密钥显然不符合显示使用的需要，程序使用了cryptography.fernet库中的Fernet类来进行文件的加密和解密操作。在生成密钥的过程中，确实需要输入一个足够长度的密码（至少8个字符），而不是直接使用128位密钥。

Fernet类内部会根据输入的密码自动生成一个对应的128位密钥。这个过程涉及到密码的盐值（salt）和密钥派生函数（如PBKDF2）。具体来说，Fernet类会将输入的密码与一个随机生成的盐值进行组合，然后通过密钥派生函数进行迭代计算，最终生成一个128位的密钥。

这种设计使得用户无需直接处理复杂的128位密钥，而是只需要记住一个相对简单、易于记忆的密码即可。同时，由于盐值的存在，即使相同的密码也会生成不同的密钥，增加了加密的安全性。

因此，虽然用户输入的密码可能较短，但通过Fernet类的密钥生成过程，最终得到的密钥仍然是128位的，符合Fernet加密算法的要求。

五、代码演示

import tkinter as tk
from tkinter import ttk, filedialog
from cryptography.fernet import Fernet
import base64


# 加载加密密钥
def load_key(password):
    #load_key 函数使用输入的密码生成了一个密钥，然后这个密钥被用于Fernet加密算法。无论你输入多长的密码，最终生成的密钥长度都是固定的，即128位（16字节），符合Fernet算法的要求。
    key = base64.urlsafe_b64encode(password.ljust(32)[:32].encode())
    return key


# 加密文件
def encrypt_file(file_path):
    password = password_entry.get()
    key = load_key(password)
    fernet = Fernet(key)

    with open(file_path, "rb") as file:
        file_data = file.read()
    encrypted_data = fernet