GnuPG 加密所有文件上传

Question

我想在上传文件时对其进行加密，通常会发生的情况是将其写入磁盘，然后您可以从那里对其进行加密，我想在此之前对其进行加密。 是否有任何用于http服务器或应用程序框架的模块可以让我做到这一点，我不想花很多时间为此编写软件，但如果需要的话我会这样做。

重要的是，任何未加密的记录都不会接触硬盘。

硬盘驱动器已经使用 aes 加密，但由于第三方可以在我不知情的情况下访问服务器，因此我更希望有某种方法可以防止实际数据被轻易泄露。

Answer 1

系统管理员回答：ramdisk 保存预加密数据的区域。从未接触过磁盘，问题已解决。不？

Answer 2

这是我收到但尚未测试的答案，在我确切测试了它的作用之前，我不会将其标记为答案。

答案是这个django项目，它是用于泄露网站的，它将整个文件读取到内存中，然后对其进行加密。
http://gitorious.org/deaddrop/deaddrop/blobs/master/drop /views.py

然而，有一种方法可以对数据进行分块

http://docs.djangoproject.com/en/1.3/topics/http/file-uploads/

还有一个问题是httpd正在处理文件上传并且可以忽略应用程序框架，具体取决于...所以我需要对其进行多次测试才能确定它在做什么。

不过，这就是说我很确定你可以使用 wsgi 来做到这一点，我很确定当你将 mod_wsgi 与 apache 一起使用时 django 会这样做......不确定其他 Web 服务器使用什么，我更喜欢使用更轻量级的东西。

编辑：如果有人碰巧严格测试了这一点，并将其作为答案发布，我会将其标记为答案。

Answer 3

我最终做的是使用 mod_wsgi ..

这样我就可以将上传作为流，然后使用 PyCrypto 对其进行加密
当我这样

        inputLength  = int(environ.get('CONTENT_LENGTH', 0))
        input = environ['wsgi.input']
        f = open(dropDir + '/input','w')
        while 1:
                remain = inputLength - f.tell()
                if remain <= 0: break
                chunk = input.read(min(chunksize, remain))
                if  not chunk: break
                f.write(crypt.encrypt(chunk))
        f.close()

做时，我最终使用状态密码加密整个后数据并将其写入文件中，然后在使用 GnuPG 加密后将密钥保存到另一个文件中。