文件加密演示

AES-256-GCM 静态加密 · HKDF-SHA256 密钥派生 · GCM 认证标签防篡改

AES-256-GCM HKDF-SHA256 Signed URL · 10min Rate Limit 60/min

1加密流程可视化

输入明文,观察字符如何被逐个加密为不可识别的密文。每文件独立密钥,即使输入相同,密文也完全不同。

明文输入 等待输入
密文输出 空
点击「加密」按钮开始演示...

2GCM 防篡改演示

GCM 认证标签确保密文任何一字节被篡改,解密都会失败。点击「篡改一字节」观察效果。

密文 Hex Dump 原始密文
加密后这里会显示 hex dump...

3安全特性

完整的文件上传安全改造,从静态加密到动态访问控制,多层防护。

🔐

AES-256-GCM 静态加密

文件落盘即加密,银行级算法。即使硬盘被偷、备份泄漏,攻击者看到的也只是乱码。

🔑

HKDF-SHA256 密钥派生

主密钥 + (org_id, file_id) 派生每文件独立密钥。同内容两个文件密文完全不同。

🛡️

GCM 认证标签

文件被篡改一字节都会被检测,解密抛异常拒绝返回内容。完整性 + 真实性双重保障。

⏱️

签名 URL · 10 分钟

下载链接 HMAC-SHA256 签名,10 分钟自动过期。即使链接被泄漏,时间窗口有限。

🚫

防爬虫三重防护

Referer 同源校验 + robots.txt + 速率限制(60/min)。爬虫无法批量抓取文件。

👤

三级访问权限

uploader / 同 chat 成员 / org admin。无权限用户即使拿到链接也无法下载。

📋

sha256 完整性校验

明文哈希入库,可验证解密后内容与上传时一致。审计追溯有据可查。

🌐

CORS 白名单

修复 allow_origins=["*"] 漏洞,仅允许白名单域名跨域访问。OWASP 合规。

4为什么破解不了 · 防护深度解析

用真实数据与攻击场景,说明每一层防护的实际效果。这不是营销话术,是数学与工程。

5.1 · 暴力破解时间对比(以全球最强算力估算)

AES-256 的密钥空间是 2256 ≈ 1.16 × 1077 种组合。 假设攻击者拥有 2024 年 10 月比特币全网算力历史峰值(698 EH/s ≈ 6.98 × 1020 Hash/s,数据来源:blockchain.com), 每次尝试消耗一次 AES 运算,破解一个文件需要的时间如下:

DES (56 位, 已废弃)
≈ 1 秒
3DES (168 位)
≈ 几小时
AES-128 (128 位)
≈ 1018 年
AES-256 (本项目)
≈ 5 × 1048 年
宇宙年龄(参考)
1.38 × 1010 年

💡 结论: AES-256 的破解时间是宇宙年龄的 1038 倍以上。即使等到所有红矮星熄灭(约 1014 年后), 破解进度也只完成 10-34(0.00...01,中间 33 个 0)。这是密码学意义上"计算不可行"——不是"很难",而是"宇宙不允许"。

数据来源:AES-256 密钥空间 2256(FIPS 197); 比特币全网算力 698 EH/s(blockchain.com 2024-10-10 数据); 宇宙年龄 13.8 Gyr(Planck 2018 卫星观测); 红矮星寿命上限 1014 年(Adams & Laughlin 1997)。 计算公式:2256 / 6.98×1020 / 3.156×107 ≈ 5.27 × 1048 年。

NIST SP 800-38D CNSA 2.0 FIPS 140-3 PCI DSS v4.0 等保 2.0 三级
5.2 · 密钥隔离 · 单点泄漏不影响其他文件

系统不直接使用主密钥加密文件,而是用 HKDF-SHA256 从主密钥 + (org_id, file_id) 派生 每个文件独立的子密钥。 即使攻击者通过其他途径(例如内存转储、内核漏洞)获取了某个文件的密钥, 也只能解密那一个文件,无法解密同一服务器上的其他文件。 

file_key_1 = HKDF(master_key, salt=(org_id, file_id_1)) → 0x3a9f...
file_key_2 = HKDF(master_key, salt=(org_id, file_id_2)) → 0x7e2b...  ← 完全不同
file_key_3 = HKDF(master_key, salt=(org_id, file_id_3)) → 0xc1d8...  ← 完全不同

即使 file_key_2 泄漏:
  - file_id_1 的文件仍安全 ✓
  - file_id_3 的文件仍安全 ✓
  - master_key 仍安全 ✓(HKDF 单向不可逆)
256 bit
每文件独立密钥长度
1 个
子密钥泄漏影响的最大文件数
SHA-256
HKDF 单向派生
0
可从子密钥反推主密钥概率
5.3 · GCM 认证加密 · 防篡改 / 防重放 / 防替换

GCM(Galois/Counter Mode)不仅是加密算法,更是认证加密(AEAD)。 它会在密文末尾附加 16 字节的 认证标签(Authentication Tag), 该标签是密文 + IV + 密钥的 Galois 域多项式哈希。任何对密文、IV 或 tag 的篡改, 在解密时都会立即检测出来,抛出 InvalidTag 异常,拒绝返回任何明文。

攻击手段 传统加密 (CBC) GCM (本项目) 说明
密文被篡改 1 字节 解密出错误明文(可能被利用) 立即检测,拒绝返回 GCM 任何字节改动都会让 tag 校验失败
IV 被替换 可能成功解密(被攻击) tag 校验失败,拒绝 IV 也是 tag 的输入
重放攻击(旧密文重发) 可能成功 IV 唯一性校验 每次加密 IV 随机,重复 IV 立即暴露
密文顺序颠倒 无法检测 tag 失败 GCM 对字节位置敏感
密文截断 解密出残缺明文 tag 校验失败 长度不匹配立即拒绝

↑ 这意味着即使黑客拿到了磁盘原始密文并改了哪怕一个 bit, 系统也能识别出来,绝不会把"被篡改过的错误数据"返回给用户。

5.4 · 攻击者视角 · 多层纵深防线

假设攻击者试图获取目标文件,从外到内必须依次攻破 6 道防线。每一层失败都会让攻击彻底终止。

1
外网入口: 必须先找到 API 入口。无 Referer 或非白名单 origin → 直接 403。
→ 攻击者无法从任意 Web 页面构造请求
已阻断
2
身份认证: 必须持有有效会话凭证。Email 模式下需要邮箱+密码登录, 本地 dev 模式 token 是 50+ 字符随机串(本地开发认证凭证)。
→ 无凭证则 401 Unauthorized
已阻断
3
资源权限: 即使有合法账号,只能访问自己上传 / 同 chat / 同 org 的文件。 其他用户的 file_id → 403。
→ 三级权限:uploader / chat 成员 / org admin
已阻断
4
签名 URL: 下载必须先 POST /signed-url 获取 token, token 用 HMAC-SHA256 签名,绑定 file_id + actor_id,10 分钟过期。
→ 链接泄漏后时间窗口最多 600 秒
已阻断
5
速率限制: 每用户/IP 每分钟最多 60 次下载请求, 超出返回 429。爬虫批量抓取会在第一秒就被限速。
→ 1000 个文件全量爬取至少需 17 分钟
已阻断
6
静态加密: 即使前面所有防线被攻破、攻击者物理拿到了硬盘, 文件也是 AES-256-GCM 加密。无主密钥 + (org_id, file_id) → 无法解密。
→ 最后一道物理防线,数学上不可破
已阻断
5.5 · 防爬虫三重机制 · 速率 / Referer / robots
机制 具体配置 防什么 绕过难度
速率限制 每用户/IP 每分钟 60 次 批量下载、爆破、DoS 需大量代理 IP 池
Referer 同源校验 Referer 必须为 null 或在 CORS 白名单 跨站 CSRF 下载、外部直接链接 几乎无法绕过(浏览器强制)
robots.txt Disallow /api/ + /files/, Allow /health 搜索引擎索引、合规爬虫 仅对合规爬虫有效
签名 URL 过期 10 分钟(600 秒)HMAC 签名 链接泄漏后长期被利用 需在 10 分钟内完成利用
Content-Disposition HTML/SVG/XML/JS 强制 attachment XSS via 文件类型混淆 浏览器层强制
X-Frame-Options: DENY 禁止 iframe 嵌入 点击劫持 (Clickjacking) 浏览器层强制
X-Content-Type-Options: nosniff 禁止 MIME 嗅探 MIME sniffing XSS 浏览器层强制
CORS 白名单 仅允许 localhost:3000/4000 跨域 AJAX 滥用 需服务器配置错误才能绕过
5.6 · 与常见方案对比
能力维度 明文存储(传统) AES-CBC 加密 AES-256-GCM (本项目)
磁盘被偷 全部泄漏 加密但可篡改 加密 + 防篡改
备份泄漏 全部泄漏 加密但密钥同盘则失效 HKDF 派生,主密钥分离
密文被改动 1 字节 无检测 解密错误明文(危险) 立即拒绝,InvalidTag
单文件密钥泄漏 N/A 所有文件可解 仅 1 个文件受影响
下载链接泄漏 永久有效 永久有效 10 分钟自动过期
爬虫批量抓取 无限制 无限制 60/min 限速
跨站链接盗用 可被任意网站引用 可被引用 Referer 校验阻断
合规认证 无 部分合规 NIST/NSA/PCI/等保
5.7 · 投资回报 · 数据泄露成本对比

根据 IBM《2024 Cost of a Data Breach Report》(Ponemon Institute 调研,样本:全球 604 家企业,2023.3-2024.2):

$4.88M
单次数据泄露平均成本(全球,2024)
$9.77M
医疗行业单次成本(全行业最高)
258 天
泄露平均识别+控制周期
$173
每条知识产权记录成本
0
本方案下:磁盘被偷后的明文泄漏量

数据来源:IBM Security & Ponemon Institute《Cost of a Data Breach Report 2024》。 其中医疗行业连续 14 年成本最高($9.77M),较 2023 年下降 11%; 识别+控制周期从 2023 年的 277 天降至 258 天(得益于 AI 与自动化); 知识产权记录成本较 2023 年上升 11%。

💡 本方案的价值: 即使发生最坏情况(服务器被入侵、硬盘被克隆、备份被盗), 攻击者拿到的也只是 AES-256-GCM 密文——0 字节明文可读。 在监管视角下,密文不构成"个人数据泄露事件":

  • GDPR 第 34 条:仅在「个人数据以明文形式泄露」时才需 72 小时内通报监管(密文不算)
  • 《个人信息保护法》第 57 条:仅"发生或者可能发生个人信息泄露"时需通知(密文不可读不算)
  • 《数据安全法》:等保 2.0 三级要求加密存储,本方案直接合规
  • 实际客户赔偿成本 ≈ 0(因为数据未真正可读)
  • 安全保险费率可降低(因风险评级下降,需保险公司个案评估)

加密成本远低于一次泄露事件成本。

注:具体合规判定需咨询法律顾问,以上仅为通用原则。 等保 2.0 三级要求 8.1.4.1 d) 加密存储个人敏感信息(GB/T 22239-2019)。