如何使用Golang实现文件加密与解密-Golang-PHP中文网

如何使用Golang实现文件加密与解密

P粉602998670

发布： 2025-10-09 19:35:02

原创

816人浏览过

答案：使用AES-256-CBC模式实现文件加解密，需32字节密钥和16字节随机IV，加密时写入IV和密文，解密时先读IV再解密数据，适用于中小文件，大文件应流式处理。

如何使用golang实现文件加密与解密

在Go语言中实现文件的加密与解密，可以使用标准库中的 crypto/aes、crypto/cipher 和 crypto/rand 等包。以下是一个基于AES-256-CBC模式的简单、实用的文件加解密实现方式。

选择加密模式：AES-256-CBC

AES（高级加密标准）是目前广泛使用的对称加密算法。256位密钥提供了高强度的安全性。CBC（Cipher Block Chaining）模式需要初始化向量（IV），能有效防止相同明文块生成相同密文。

注意事项：

密钥必须是32字节（256位）
IV必须是16字节（与AES块大小一致）
IV不需要保密，但每次加密应随机生成

加密文件的实现步骤

以下是将一个文件加密并输出为新文件的完整流程：

立即学习“go语言免费学习笔记（深入）”；

文心大模型

百度飞桨-文心大模型 ERNIE 3.0 文本理解与创作

查看详情

func encryptFile(key []byte, inputFile, outputFile string) error {
   plaintext, err := os.ReadFile(inputFile)
   if err != nil {
     return err
   }

   block, err := aes.NewCipher(key)
   if err != nil {
     return err
   }

   iv := make([]byte, aes.BlockSize)
   if _, err := io.ReadFull(rand.Reader, iv); err != nil {
     return err
   }

   ciphertext := make([]byte, len(plaintext))
   mode := cipher.NewCBCEncrypter(block, iv)
   mode.CryptBlocks(ciphertext, plaintext)

   fileOut, err := os.Create(outputFile)
   if err != nil {
     return err
   }
   defer fileOut.Close()

   if _, err := fileOut.Write(iv); err != nil {
     return err
   }
   if _, err := fileOut.Write(ciphertext); err != nil {
     return err
   }
   return nil
}

解密文件的实现步骤

解密时需先读取IV（前16字节），再用密钥和IV还原数据：

func decryptFile(key []byte, inputFile, outputFile string) error {
   data, err := os.ReadFile(inputFile)
   if err != nil {
     return err
   }

   block, err := aes.NewCipher(key)
   if err != nil {
     return err
   }

   if len(data) < aes.BlockSize {
     return errors.New("密文太短")
   }

   iv := data[:aes.BlockSize]
   ciphertext := data[aes.BlockSize:]

   plaintext := make([]byte, len(ciphertext))
   mode := cipher.NewCBCDecrypter(block, iv)
   mode.CryptBlocks(plaintext, ciphertext)

   return os.WriteFile(outputFile, plaintext, 0644)
}

使用示例

主函数调用示例：

func main() {
   key := []byte("your-32-byte-secret-key-for-aes256")

   // 加密
   encryptFile(key, "test.txt", "test.enc")

   // 解密
   decryptFile(key, "test.enc", "test_decrypted.txt")
}

确保key长度为32字节。建议通过环境变量或密钥管理系统提供密钥，避免硬编码。

基本上就这些。这种方式适合小到中等大小的文件。大文件建议采用流式处理以节省内存。安全方面注意密钥保护和使用安全的随机源生成IV。

以上就是如何使用Golang实现文件加密与解密的详细内容，更多请关注php中文网其它相关文章！