Golang网络数据加密与解密实现-Golang-PHP中文网

Golang网络数据加密与解密实现

P粉602998670

发布： 2025-09-07 10:55:01

原创

601人浏览过

Go中网络数据加密核心是结合TLS、对称与非对称加密。1. 使用TLS实现安全通信，通过http.ListenAndServeTLS启用HTTPS；2. 对数据内容加密可采用AES-GCM模式，实现加密与完整性验证；3. 用RSA加密传输AES密钥，实现安全密钥交换；4. 实际中先用RSA传递AES密钥，再用AES加密通信数据，兼顾安全性与效率；5. 生产环境优先使用TLS，避免自研协议。

golang网络数据加密与解密实现

在Go语言中实现网络数据的加密与解密，核心是结合对称加密、非对称加密和安全传输机制，保障数据在传输过程中的机密性和完整性。实际应用中，通常使用TLS来加密整个通信链路，而在特定场景下（如数据存储或自定义协议），也会对数据内容单独加密。以下是常见的实现方式和关键代码示例。

使用TLS实现安全通信

TLS是保护网络传输最常用的方式，Go标准库对TLS支持良好，可直接用于HTTP或自定义TCP服务。

说明：通过配置

*tls.Config

登录后复制

并使用

tls.Listen

登录后复制

或

http.ListenAndServeTLS

登录后复制

，可启用加密通信。

示例：启用HTTPS服务

package main

import (
    "net/http"
    "log"
)

func handler(w http.ResponseWriter, r *http.Request) {
    w.Write([]byte("Hello, encrypted world!"))
}

func main() {
    http.HandleFunc("/", handler)
    log.Fatal(http.ListenAndServeTLS(":8443", "server.crt", "server.key", nil))
}

登录后复制

其中

server.crt

登录后复制

为证书文件，

server.key

登录后复制

为私钥文件。客户端通过HTTPS访问即可自动完成加密传输。

立即学习“go语言免费学习笔记（深入）”；

对称加密：AES-GCM模式加密数据

当需要对传输内容本身加密（如在不可信通道上传输），可使用AES等对称算法。AES-GCM提供加密和完整性验证，适合网络数据。

加密函数示例：

package main

import (
    "crypto/aes"
    "crypto/cipher"
    "crypto/rand"
    "io"
)

func encrypt(plaintext []byte, key []byte) ([]byte, error) {
    block, err := aes.NewCipher(key)
    if err != nil {
        return nil, err
    }

    gcm, err := cipher.NewGCM(block)
    if err != nil {
        return nil, err
    }

    nonce := make([]byte, gcm.NonceSize())
    if _, err = io.ReadFull(rand.Reader, nonce); err != nil {
        return nil, err
    }

    ciphertext := gcm.Seal(nonce, nonce, plaintext, nil)
    return ciphertext, nil
}

登录后复制

解密函数示例：

腾讯智影-AI数字人

基于AI数字人能力，实现7*24小时AI数字人直播带货，低成本实现直播业务快速增增，全天智能在线直播

查看详情

func decrypt(ciphertext []byte, key []byte) ([]byte, error) {
    block, err := aes.NewCipher(key)
    if err != nil {
        return nil, err
    }

    gcm, err := cipher.NewGCM(block)
    if err != nil {
        return nil, err
    }

    nonceSize := gcm.NonceSize()
    if len(ciphertext) < nonceSize {
        return nil, io.ErrUnexpectedEOF
    }

    nonce, ciphertext := ciphertext[:nonceSize], ciphertext[nonceSize:]
    return gcm.Open(nil, nonce, ciphertext, nil)
}

登录后复制

使用时需确保密钥安全分发，推荐通过非对称加密传输对称密钥。

非对称加密：RSA加密传输密钥

为安全传递AES密钥，可用RSA加密。发送方用接收方的公钥加密密钥，接收方用私钥解密。

RSA加密密钥示例：

import (
    "crypto/rand"
    "crypto/rsa"
)

func rsaEncrypt(data []byte, pubKey *rsa.PublicKey) ([]byte, error) {
    return rsa.EncryptOAEP(sha256.New(), rand.Reader, pubKey, data, nil)
}

func rsaDecrypt(ciphertext []byte, privKey *rsa.PrivateKey) ([]byte, error) {
    return rsa.DecryptOAEP(sha256.New(), rand.Reader, privKey, ciphertext, nil)
}

登录后复制

注意：RSA只能加密小于密钥长度的数据，适合加密16~32字节的会话密钥。