客户端加密的第二种思想

（仅使用AI整理，这些内容是自己了解到的）

这种做法虽然暴力，但相当常见，QNAP 确实也使用。

核心流程：将每个文件单独用 7Z 加密打包，并在打包前对原始数据做一次偏移处理。

具体步骤以加密 `touxiang.jpg` 为例：

1. **偏移原始数据** — 对 `touxiang.jpg` 的内容做一次固定偏移
2. **7Z 加密打包** — 将偏移后的文件打包为 `touxiang.jpg.7z`（单一文件级别，每个文件独立打包）
3. **改写扩展名** — 将 `.7z` 后缀替换为自定义的 `.qenc`，最终文件为 `touxiang.jpg.qenc`

第 1 步偏移的目的是打破标准 7Z 格式的可识别性。即使底层用的是开源的 7Z 加密算法，偏移后的数据已经不再是合法的 7Z 文件头，通用的 7Z 解压工具无法直接打开。

第 3 步自定义扩展名的目的是**软件锁定**。只有 QNAP 自家的软件（Qfiling、HBS3 等）能识别 `.qenc` 后缀并按正确的偏移量还原、解密。这本质上是**通过私有协议实现 vendor lock-in**——你的加密文件离开了 QNAP 生态就无法被其他工具处理，即使加密算法本身是公开的。

---

这套方案的思路可以总结为：**公开算法 + 私有封装 = 事实上的排他性**。加密强度依赖 7Z 本身（AES-256），但可移植性被偏移和私有后缀彻底切断。

来了解一下

哦哦