تشفير ملفات Flutter عبر Native وMethodChannel: تصميم آمن

تصميم تشفير ملفات Flutter عبر MethodChannel مع AES-GCM وإدارة المفاتيح والملفات المؤقتة، وتصحيح حدود مثال CBC القديم.

AES-CBC دون توثيق مستقل لا يكشف تعديل الملف، ومفتاح أو IV ثابت في الشفرة لا يوفر تصميمًا آمنًا. لا تنسخ العينة القديمة كحل إنتاجي؛ اختر واجهة موثوقة لتشفير موثق مثل AES-GCM مع nonce فريد لكل مفتاح ومظروف يضم إصدار الصيغة وnonce والوسم. إدارة المفتاح ونسخه واستعادته متطلبات منفصلة عن نجاح Cipher.doFinal.

اتفق بين Dart وKotlin وSwift على نوع البايتات وأسماء الطرق وحدود حجم الملف. أعد PlatformException مدروسًا عند فشل التوثيق أو المسار ولا تحول فشلًا إلى success. اكتب في ملف مؤقت غير منشور، ثم ثبّت الناتج بعد نجاح العملية كاملة، ونظف البقايا. تجنب تحميل ملف غير محدود إلى الذاكرة أو تشغيل تشفير طويل على مسار الواجهة؛ تقسيم ملفات ضخمة يحتاج بروتوكولًا موثقًا لا تجزئة عشوائية.

اقرأ التعليقات ومتطلبات الإعداد قبل النقل إلى مشروعك. أمثلة الواجهات ذات main مستقلة، أما العقود والمقاطع الأصلية وملفات الإعداد فموضح نطاقها داخل المثال.

// Dart channel contract only. Native encrypt/decrypt implementations
// must exist and use an authenticated file format with key management.
import 'package:flutter/services.dart';
class NativeFileCipher {
  static const _channel = MethodChannel('geecoders/file_cipher');
  Future<void> encrypt({required String inputPath,
    required String outputPath, required String keyId}) async {
    if (inputPath.isEmpty || outputPath.isEmpty || keyId.isEmpty ||
        inputPath == outputPath) {
      throw ArgumentError('Distinct input/output paths and keyId required');
    }
    await _channel.invokeMethod<void>('encryptFile', {
      'inputPath': inputPath, 'outputPath': outputPath, 'keyId': keyId,
    });
  }
}
// This is not a complete native cryptography implementation.

راجع التوثيق الخاص بهذا الموضوع وطابق إعداداته مع إصدار أدوات مشروعك. اختبر السلوك المستهدف وحالة الفشل قبل إدماج المثال في تطبيق منشور.