绿盾解密不靠人

• • 前言
  • 思路
  • 结论
  • 编码
  • • maven
    • application.yml
    • 控制器方法
    • 接口工具调用测试
    • • 完整工程

        绿盾加密软件即天锐绿盾，是一套整合了文件自动加密、网络实时监控、网络行为管理及内网的软件系统，为企业提供一体化信息安全解决方案，从源头保障数据存储和使用的安全，规范计算机操作行为，严防资料外泄，确保信息安全。 绿盾是厦门天锐科技有限公司自主研发的信息安全管理软件。

        前言

        公司用绿盾保密公司资料这我可以理解，有时自己下的一些资源，或者同事处于外网环境要发一些资料出去，给对方一个加密文件，这谁能用。必须在有绿盾的电脑上才能打开，非常的不方便

        从我第一次使用绿盾时就想着能不能自己解密呢，我也找了一些方法尝试后都无果，只会把源文件弄成0kb

        思路

        通过摸索，我发现了以下规律

        1. 虽然加密文件在无绿盾电脑上是打不开的，在绿盾电脑上可以当做正常文件使用，有例外（exe,压缩文件，pdf 等）不行
        2. 绿盾电脑对于同一个文件例如xxx.xls，直接新建的会加密，可以将腾讯文档或其他在线文档工具导出的xls不加密，但只能处理 excel/word 文件
        3. 解密的文件一旦 修改了文件内容、移动了文件位置，也会被再次加密

        结论

        既然绿盾电脑可以正常读取，通过下载方式得到的文件不会被加密，那我直接写个程序，上传+下载一步搞定不就行了，不废话了直接动手试试

        编码

        基本springboot工程生成,其实就是写一个 上传+下载 功能的控制器方法即可

        maven

        我只贴必要依赖

        
            org.springframework.boot
            spring-boot-starter-web
        
        
            org.projectlombok
            lombok
            true
        
        
            commons-io
            commons-io
            2.5
        
        
            commons-fileupload
            commons-fileupload
            1.3.1
        
        

        application.yml

        # Spring配置
        spring:
          # 文件上传
          servlet:
            multipart:
              # 单个文件大小
              max-file-size: 1024MB
              # 设置总上传的文件大小
              max-request-size: 2048MB
        

        控制器方法

        package top.zlhy7.springboot3.controller;
        import lombok.extern.slf4j.Slf4j;
        import org.apache.commons.io.IOUtils;
        import org.springframework.http.HttpHeaders;
        import org.springframework.http.HttpStatus;
        import org.springframework.http.ResponseEntity;
        import org.springframework.web.bind.annotation.PostMapping;
        import org.springframework.web.bind.annotation.RequestMapping;
        import org.springframework.web.bind.annotation.RequestParam;
        import org.springframework.web.bind.annotation.RestController;
        import org.springframework.web.multipart.MultipartFile;
        import java.io.File;
        import java.io.FileInputStream;
        import java.io.IOException;
        /**
         * @author 沙福林
         * @date 2022/12/31 17:08
         * @description 测试控制器
         */
        @Slf4j
        @RequestMapping("test")
        @RestController
        public class TestController {
            /**
             * 测试绿盾解密
             * 其实绿盾解密的本质就是，绿盾的电脑上文件读取正常，重新创建，下载下来第一次的位置选好不会变就不会加密了
             */
            @PostMapping("ldDecrypt")
            public ResponseEntity upload(@RequestParam("file") MultipartFile file) throws Exception {
                File file1 = new File(System.getProperty("user.dir")+"/"+file.getOriginalFilename());
                file.transferTo(file1);
                log.info("解密成功：{},文件大小{}",file1.getAbsolutePath(),file1.length());
                //获取指定文件
                byte[] body = null;
                try (FileInputStream fis = new FileInputStream(file1)){
                    body = IOUtils.toByteArray(fis);
                } catch (IOException e) {
                    log.error(e.getMessage());
                }
                //设置消息响应头
                HttpHeaders headers = new HttpHeaders();
                headers.setContentDispositionFormData("attachment", file.getOriginalFilename());
                return new ResponseEntity(body, headers, HttpStatus.OK);
            }
        }
        

        接口工具调用测试

        

        

        完整工程

        注意使用完整工程两个前提 电脑必须有绿盾环境+电脑必须配置jdk环境

        完整工程gitee