一、产品介绍

二、核心技术原理

1. AES-256-GCM：高速加密文件内容，自带完整性校验，精准识别文件篡改与损坏。
2. RSA-2048 非对称加密：公钥加密、私钥解密，公私钥分离；私钥额外加密保护，即便密钥泄露也无法破解数据。
3. GCM 独立校验标签：每个文件加密自带专属校验，篡改或破解直接解密失败，保障数据完整。

三、产品核心优势

1. 离线零上传：纯本地运算，无联网、无后台偷传，杜绝数据泄露。
2. 原地无残留：加解密自动清理冗余文件，不留数据痕迹。
3. 流畅不卡顿：多线程后台处理，海量大文件批量加密，界面全程流畅不闪退。
4. 双重防误操作：高危操作双层弹窗确认，避免误删误加密。
5. 任务锁定防护：运行中锁定功能按钮，禁止重复操作，防止文件错乱损坏。
6. 日志审计溯源：操作、报错、任务自动带时间戳存档，按日生成日志，满足企业安全审计。
7. 高容错不翻车：单个文件失败不中断整体任务，自动记录失败清单。
8. 密钥双层防护：私钥自带密码加密，告别明文密钥安全隐患。
9. 全版本兼容：修复 tkinter 兼容漏洞，支持 Python3.8–3.14 所有版本。

四、适用场景

• 企业：机密合同、项目方案、源码、财务 / 客户资料加密封存
• 个人：隐私照片、视频、私密资料本地保密
• 外设：U 盘、移动硬盘加密，防止设备丢失泄密
• 办公：多人共用电脑，杜绝文件被偷看、复制、窃取

五、运行前置环境

• 适配系统：Windows 10 / Windows 11 全版本
• 依赖库：cryptography 加密库
• 安装命令：pip install cryptography

六、标准操作步骤

步骤 1：初始化生成密钥（首次必做）

1. 打开软件，进入【密钥管理】，点击一键生成安全密钥；
2. 程序根目录自动生成rsa_keys文件夹，包含：
   • 公钥public_key.pem：用于加密，可公开分发
   • 私钥 `private_key.pem：用于解密，严禁泄露、丢失
3. 生成成功后请手动备份私钥，私钥丢失数据永久无法恢复。

步骤 2：文件夹加密

1. 点击【选择文件夹】选中目标目录；
2. 自动默认读取公钥，无需手动配置；
3. 点击原地加密文件夹，完成双层弹窗确认；
4. 后台自动批量加密，完成后明文自动清除，文件变为.enc加密格式，无法直接打开；
5. 在日志面板查看加密数量与失败文件。

步骤 3：文件夹解密

1. 选中已加密文件夹，匹配对应私钥路径；
2. 点击原地解密文件夹，确认弹窗操作；
3. 自动还原原始文件格式，解密完成后自动清理.enc加密文件，文件夹恢复初始无残留状态。

步骤 4：日志查看

1. 软件底部实时展示运行日志；
2. 历史日志自动存档至根目录system_logs文件夹，按日期分类；
3. 日志含操作时间、类型、成功 / 失败记录及报错信息，可永久溯源；
4. 【清空日志】仅清空界面展示，不删除本地存档日志。

七、安全必读须知

1. 公私钥唯一匹配，更换密钥无法解密旧加密文件；
2. 私钥无找回渠道，丢失、损坏将导致数据永久失效；
3. 禁止二次加密已加密文件夹，避免嵌套解密异常；
4. 不可手动修改、重命名、移动.enc加密文件，否则解密失败；
5. 原地加密为不可逆操作，加密前确认无需备份原文件；
6. 私钥为最高机密，外泄将导致所有加密数据完全泄密。

八、常见问题

• 解密失败：密钥不匹配、文件被篡改或传输损坏；
• 按钮锁定：后台任务运行中，等待自动结束即可解锁；
• 单文件加密失败：文件被系统占用、权限不足或本身损坏，软件自动记录清单；
• 历史日志查找：在程序system_logs目录按日期查阅。

九、产品定位