监视非pgp文件

Question

出于隐私原因，我想阻止我的用户将未加密的文件发布到我的ftp站点。

公司政策规定，所有敏感数据的数据交换均应使用PGP加密。

我想设置一个程序来监视ftp文件夹，并在其中放置新文件时，确认它实际上已加密。

我不能仅仅依靠文件扩展名，因为在某些情况下，我们的贸易伙伴需要一个特定的文件名，该文件名的末尾没有.PGP。

是否可以使用库或其他方法来验证给定文件是否已加密？

我在Windows平台上使用C＃和.NET。

Answer 1

您可以轻松地检测文本模式PGP文件。 他们开始于

-----BEGIN PGP MESSAGE-----
Version: GnuPG v2.0.11 (GNU/Linux)

并以

-----END PGP MESSAGE-----

这当然不是一种确定的方法，但足以防止意外的未加密上传。

我知道二进制格式是什么样子。 您可以尝试使用带有空密码的“ gpg -d”，如果由于“ decrypt_message failed”而失败，则它不是正确的文件。 如果失败并输入了错误的密钥，则它是PGP文件。 这不是一个好主意，因为消息将来可能会更改。

Answer 2

您必须采用启发式方法来确定文件是否已加密。 通常，加密文件倾向于具有几乎随机分布的字节。 因此，如果您读取字节流，并对每个字节进行存储桶计数，则分配应该是偶数，即每个加密的00h几乎与Aah或FFh或78h等（两个十六进制值代表一个字节）一样多文件。

坏消息是几乎所有压缩文件（jpg，mp3，zip等）也具有这种随机字节模式。 另外，作为启发式测试，某些加密文件将失败，某些未加密文件将被批准。