Golang TCP数据加密传输实现示例-Golang-PHP中文网

Golang TCP数据加密传输实现示例

P粉602998670

发布： 2025-10-09 12:57:02

原创

575人浏览过

使用TLS协议实现Golang中TCP数据加密传输，首先生成自签名证书server.crt和server.key；接着服务端通过tls.Listen监听并加载证书启用加密；客户端使用tls.Dial连接，设置InsecureSkipVerify跳过验证（测试用）；通信内容自动加密，生产环境应使用可信CA证书并开启校验。

golang tcp数据加密传输实现示例

在Golang中实现TCP数据加密传输，通常采用TLS（Transport Layer Security）协议来保证通信安全。相比明文传输，使用TLS加密可以有效防止数据被窃听或篡改。下面是一个简单的Golang TCP加密传输示例，包含服务端和客户端的实现。

1. 生成自签名证书

要使用TLS，首先需要一对证书文件（server.crt 和 server.key）。开发测试时可使用自签名证书：

openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt

执行命令后会生成两个文件，用于服务端配置。

立即学习“go语言免费学习笔记（深入）”；

2. 安全的TCP服务端实现

服务端监听指定端口，加载证书并启用TLS加密：

腾讯智影-AI数字人

基于AI数字人能力，实现7*24小时AI数字人直播带货，低成本实现直播业务快速增增，全天智能在线直播

查看详情

package main
<p>import (
"bufio"
"crypto/tls"
"log"
"net"
)</p><p>func main() {
cert, err := tls.LoadX509KeyPair("server.crt", "server.key")
if err != nil {
log.Fatal("加载证书失败:", err)
}</p><pre class="brush:php;toolbar:false;"><pre class="brush:php;toolbar:false;">config := &tls.Config{Certificates: []tls.Certificate{cert}}
listener, err := tls.Listen("tcp", ":8443", config)
if err != nil {
    log.Fatal("启动服务失败:", err)
}
defer listener.Close()

log.Println("服务端已启动，等待客户端连接...")

for {
    conn, err := listener.Accept()
    if err != nil {
        log.Println("接受连接失败:", err)
        continue
    }
    go handleConnection(conn)
}

登录后复制

}

func handleConnection(conn net.Conn) { defer conn.Close() reader := bufio.NewReader(conn) for { message, err := reader.ReadString('\n') if err != nil { break } log.Printf("收到消息: %s", message) } }

3. 安全的TCP客户端实现

客户端通过tls.Dial连接服务端，并验证服务端证书：

package main
<p>import (
"bufio"
"crypto/tls"
"log"
"os"
"time"
)</p><p>func main() {
// 忽略证书验证（仅用于测试）
config := &tls.Config{InsecureSkipVerify: true}</p><pre class="brush:php;toolbar:false;"><pre class="brush:php;toolbar:false;">conn, err := tls.Dial("tcp", "localhost:8443", config)
if err != nil {
    log.Fatal("连接失败:", err)
}
defer conn.Close()

log.Println("已连接到服务端")

for i := 1; i <= 5; i++ {
    msg := "这是第 " + string(rune(i+'0')) + " 条加密消息\n"
    conn.Write([]byte(msg))
    time.Sleep(1 * time.Second)
}

// 读取服务端可能的响应（本例中服务端不发送）
reader := bufio.NewReader(conn)
response, _ := reader.ReadString('\n')
log.Printf("收到响应: %s", response)

登录后复制

}