Struct DekBuffer 

pub struct DekBuffer { /* private fields */ }

DEK 安全缓冲区

内部用 Zeroizing<Vec<u8>> 包装 DEK 明文，Drop 时自动清零。

Implementations

impl DekBuffer

pub fn new(plaintext: Vec<u8>) -> DekBuffer

创建 DEK 缓冲区

pub fn from_slice(slice: &[u8]) -> DekBuffer

从字节切片创建

pub fn as_bytes(&self) -> &[u8]

获取 DEK 字节

pub fn len(&self) -> usize

DEK 长度

pub fn is_empty(&self) -> bool

是否为空

pub fn encrypt( &self, plaintext: &[u8], algo: EncryptionAlgo, ) -> Result<Vec<u8>, CryptoError>

用 DEK 加密数据

支持 AES-256-GCM，其他算法返回 CryptoError。 栈上临时 key 拷贝在用毕后清零（2026-09-14 安全审计修复）。

pub fn decrypt( &self, ciphertext: &[u8], algo: EncryptionAlgo, ) -> Result<Vec<u8>, CryptoError>

用 DEK 解密数据

栈上临时 key 拷贝在用毕后清零（2026-09-14 安全审计修复）。