使用Python和Crypto.Cipher.Blowfish加密算法保护敏感文件的实例

保护敏感文件是信息安全的重要环节之一。在Python中，可以使用Crypto.Cipher.Blowfish加密算法对文件进行加密，确保文件内容的安全。

首先，我们需要安装Crypto库。可以使用以下命令安装Crypto库：

pip install pycryptodome

接下来，我们可以使用以下代码对文件进行加密：

from Crypto.Cipher import Blowfish
import os

def encrypt_file(key, in_filename, out_filename=None, chunksize=64*1024):
    if not out_filename:
        out_filename = in_filename + '.enc'

    iv = os.urandom(8)
    encryptor = Blowfish.new(key, Blowfish.MODE_CBC, iv)

    filesize = os.path.getsize(in_filename)

    with open(in_filename, 'rb') as infile:
        with open(out_filename, 'wb') as outfile:
            outfile.write(struct.pack('<Q', filesize))
            outfile.write(iv)

            while True:
                chunk = infile.read(chunksize)
                if len(chunk) == 0:
                    break
                elif len(chunk) % 8 != 0:
                    chunk += b' ' * (8 - len(chunk) % 8)

                outfile.write(encryptor.encrypt(chunk))

def decrypt_file(key, in_filename, out_filename=None, chunksize=64*1024):
    if not out_filename:
        out_filename = os.path.splitext(in_filename)[0]

    with open(in_filename, 'rb') as infile:
        origsize = struct.unpack('<Q', infile.read(struct.calcsize('Q')))[0]
        iv = infile.read(8)
        decryptor = Blowfish.new(key, Blowfish.MODE_CBC, iv)

        with open(out_filename, 'wb') as outfile:
            while True:
                chunk = infile.read(chunksize)
                if len(chunk) == 0:
                    break

                outfile.write(decryptor.decrypt(chunk))

            outfile.truncate(origsize)

# 加密文件
key = b'secret_key'  # 密钥
in_file = 'sensitive_file.txt'  # 待加密的文件
encrypt_file(key, in_file)

# 解密文件
out_file = 'decrypted_file.txt'  # 解密后的文件
decrypt_file(key, in_file+'.enc', out_file)

在上述代码中，我们定义了两个函数encrypt_file和decrypt_file来分别进行文件的加密和解密。这些函数使用Blowfish算法并采用CBC模式。

我们首先需要指定一个密钥key，该密钥将用于加密和解密文件。然后我们需要指定待加密的文件in_file，以及一个可选的解密后的文件out_file。

加密文件时，我们首先生成一个随机的初始向量（IV），然后创建一个Blowfish算法的加密器。接着，我们将文件的大小和IV写入输出文件。接下来，我们以指定的chunk大小（默认64KB）读取文件内容，并将其加密后写入输出文件中。在加密时，如果文件的大小不是8的倍数，则使用空格填充到8的倍数。

解密文件时，我们首先读取文件大小和IV，然后创建一个Blowfish算法的解密器。接着，我们以指定的chunk大小读取文件内容，并对其进行解密。在解密时，我们需要使用truncate截断输出文件大小为原始文件的大小。

这样，我们就可以使用Python和Crypto.Cipher.Blowfish加密算法保护敏感文件了。需要注意的是，对于文件加密解密的过程中，我们需要保管好密钥并确保其安全。