在数据安全传输场景中，PGP加密技术常被用来保护XML这类结构化数据的内容安全，很多业务系统需要实现加密XML文件的上传以及后续的解密处理，整个流程需要兼顾传输稳定性和解密正确性。
前置准备
在开始操作前，需要先完成以下准备工作：
- 生成PGP密钥对，包含公钥和私钥，公钥用于加密XML文件，私钥用于后续解密
- 确认XML文件的加密方式，确保加密时使用的PGP算法和后续解密算法一致
- 准备文件上传的存储路径，以及解密后文件的存放目录，同时配置好目录的读写权限
PGP加密XML文件的上传实现
文件上传可以通过接口或者前端表单的方式实现，以下是基于Java的后端上传接口示例：
import org.springframework.web.bind.annotation.*;
import org.springframework.web.multipart.MultipartFile;
import java.io.File;
import java.io.IOException;
@RestController
@RequestMapping("/file")
public class XmlUploadController {
// 上传文件存储路径
private static final String UPLOAD_PATH = "/data/upload/pgp_xml/";
@PostMapping("/upload")
public String uploadPgpXml(@RequestParam("file") MultipartFile file) {
if (file.isEmpty()) {
return "上传文件不能为空";
}
// 获取文件名
String fileName = file.getOriginalFilename();
if (fileName == null || !fileName.endsWith(".xml.pgp")) {
return "请上传PGP加密的XML文件，后缀应为.xml.pgp";
}
File dest = new File(UPLOAD_PATH + fileName);
// 判断父目录是否存在
if (!dest.getParentFile().exists()) {
dest.getParentFile().mkdirs();
}
try {
file.transferTo(dest);
return "文件上传成功，存储路径：" + dest.getAbsolutePath();
} catch (IOException e) {
e.printStackTrace();
return "文件上传失败：" + e.getMessage();
}
}
}
PGP加密XML文件的解密实现
解密需要使用之前生成的PGP私钥，以下是基于Python的PGP解密示例代码，使用pgpy库实现解密逻辑：
import pgpy
import os
def decrypt_pgp_xml(encrypted_file_path, private_key_path, passphrase=None):
# 加载私钥
with open(private_key_path, "r") as f:
private_key = pgpy.PGPKey()
private_key.parse(f.read())
# 如果私钥有密码，需要输入密码解锁
if passphrase:
private_key.unlock(passphrase)
# 读取加密文件
with open(encrypted_file_path, "rb") as f:
encrypted_data = pgpy.PGPMessage.from_blob(f.read())
# 解密数据
decrypted_data = private_key.decrypt(encrypted_data)
# 获取解密后的XML内容
xml_content = str(decrypted_data.message)
# 保存解密后的XML文件
decrypted_file_path = encrypted_file_path.replace(".pgp", "")
with open(decrypted_file_path, "w", encoding="utf-8") as f:
f.write(xml_content)
return decrypted_file_path
if __name__ == "__main__":
encrypted_path = "/data/upload/pgp_xml/test.xml.pgp"
private_key_path = "/data/keys/private_key.asc"
# 私钥无密码时passphrase传None
result_path = decrypt_pgp_xml(encrypted_path, private_key_path, passphrase="your_key_passphrase")
print("解密后的XML文件路径：" + result_path)
注意事项
- 私钥需要妥善保管，不要将私钥暴露在公共环境或者提交到代码仓库中
- 上传文件时需要校验文件类型和大小，避免恶意文件上传
- 解密前需要确认加密文件使用的PGP版本和算法，避免算法不匹配导致解密失败
- 如果解密后的XML需要后续处理，建议先验证XML的格式正确性，避免出现解析错误