c++如何将数据写入带密码保护的文件_加密流实现【深度】-C++-PHP中文网

不能用std::ofstream直接写入密码保护文件，因其仅负责i/o，不提供加密功能；必须先用libsodium等库对明文加密（含密钥派生、aead加密、nonce写入），再将密文写入文件。

c++如何将数据写入带密码保护的文件_加密流实现【深度】

用 `std::ofstream` 直接写入密码保护文件？不行

密码保护不是文件系统功能，也不是 C++ 标准库职责。所谓“带密码保护的文件”，本质是加密后的二进制数据——你得先加密明文，再把密文写入文件。直接用 std::ofstream 写原始数据，不加任何加密逻辑，得到的只是普通文件，双击打开或用十六进制编辑器一查就全暴露。

常见误区是试图在 open() 时传入密码参数，但 std::ofstream::open(const char*, std::ios_base::openmode) 根本没有密码字段。它只管磁盘 I/O，不管加解密。

实操建议：

选一个轻量、无依赖、C++17 可用的加密库，如 libsodium（推荐）或 Botan；OpenSSL 太重且 C 风格 API 易出错
避免手写 AES-CBC 或 XOR 密码流——密钥派生、IV 管理、认证加密（AEAD）这些细节极易翻车
密码不能直接当密钥用，必须经 crypto_pwhash（libsodium）等 KDF 派生出 256 位密钥

libsodium 实现加密流写入：关键三步

以 libsodium 为例，实现“输入明文 + 密码 → 输出加密文件”需严格按顺序完成：密钥派生 → AEAD 加密 → 写入含 nonce 的密文。少一步，解密就失败。

示例核心流程（省略错误检查，仅示意结构）：

// 1. 从密码派生密钥（使用 salt，salt 必须随密文保存）
unsigned char key[crypto_aead_chacha20poly1305_KEYBYTES];
crypto_pwhash(key, sizeof(key), password, strlen(password),
              salt, 1ULL (nonce), sizeof(nonce));
crypto_aead_chacha20poly1305_encrypt(
    ciphertext, &ciphertext_len,
    plaintext, plaintext_len,
    aad, aad_len, // 可选附加认证数据
    nullptr, // no secret nonce
    nonce, sizeof(nonce),
    key
);
out.write(reinterpret_cast<char>(ciphertext), ciphertext_len);
</char>

注意点：

C++14

C++14 对 C++11 的修正与增强版本，适合旧系统维护和较老工具链兼容。

下载

crypto_aead_chacha20poly1305_encrypt 输出的密文长度 = 明文长度 + crypto_aead_chacha20poly1305_ABYTES（16 字节标签），别漏写
salt 必须随机生成并和密文一起写入文件头部（通常前 16 字节），否则无法复现密钥
不要重复使用同一 nonce 加密不同数据，否则 ChaCha20 安全性崩塌