C# 文件存储的加密擦除 C#如何实现通过销毁密钥来安全擦除加密文件

来源：这里教程网时间：2026-02-21 17:42:44 作者：

加密文件后只删密钥真能安全擦除吗

不能。删掉密钥只是让文件“暂时打不开”，原始密文仍完整躺在磁盘上，只要密文没被覆盖，用备份密钥、内存残留或侧信道攻击就可能恢复——真正的安全擦除必须处理密文本身。

C# 中用

File.Encrypt()

无法实现密钥销毁式擦除

File.Encrypt()

是 Windows EFS 功能的封装，它不暴露密钥，也不允许你“销毁密钥后留着密文”。它本质是系统级透明加密，密钥由系统管理，你无法主动删除或擦除对应密钥材料。更关键的是：EFS 加密后的文件在 NTFS 上仍可被复制、备份、快照捕获，且一旦用户配置导出证书，密钥就脱离控制。

它不适用于“应用层可控擦除”场景 无法保证密文块被覆写（EFS 不擦除旧明文扇区） 没有提供密钥销毁回调或密文重写接口

真正可控的做法：应用层 AES + 显式覆写密文文件

你需要自己用

Aes

加密文件，把密钥（

Key

和

IV

）单独保管（如内存中、DPAPI 或 HSM），加密完成后，对原始密文文件做**多次覆写 +

File.Delete()

**。注意：覆写必须针对密文文件本身，不是原明文文件。

示例关键步骤：

var cipherPath = "doc.enc";
// 1. 加密后，密钥仅存于局部变量或受保护内存
using var aes = Aes.Create();
aes.Key = keyBytes; // 不保存到磁盘
aes.IV = ivBytes;
// ...加密写入 cipherPath
<p>// 2. 擦除时：打开 cipherPath，用随机字节覆写全文件长度
using var fs = new FileStream(cipherPath, FileMode.Open, FileAccess.Write);
var random = new byte[fs.Length];
Random.Shared.NextBytes(random);
fs.Write(random, 0, random.Length);
fs.Flush();</p><p>// 3. 再次覆写（可选第二遍，用 0x00）
new byte[fs.Length].AsSpan().Fill(0);
fs.Position = 0;
fs.Write(random, 0, random.Length);</p><p>// 4. 删除
fs.Close();
File.Delete(cipherPath);

覆写前确保文件未被内存映射或杀软锁定（否则
FileStream
可能失败）
FileStream
必须用
FileMode.Open
+
FileAccess.Write
，不能用
Create
，否则会清空再写，失去覆写意义 SSD 上覆写可能无效（TRIM / 闪存映射），物理擦除需依赖 ATA SECURE ERASE 或厂商工具 别忘了清理内存中的
keyBytes
和
ivBytes
：用
Array.Clear()
或
MemoryMarshal.AsBytes()
后填充

为什么不用