Go语言RSA加密：EncryptPKCS1v15函数随机源参数详解

func EncryptPKCS1v15(rand io.Reader, pub *PublicKey, msg []byte) ([]byte, error)

package main

import (
    "crypto/rand"
    "crypto/rsa"
    "crypto/x509"
    "encoding/pem"
    "fmt"
    "io/ioutil"
    "log"
)

// encode 函数用于演示RSA PKCS1v15加密
func encode(publicKeyPath string, message string) ([]byte, error) {
    // 1. 读取PEM格式的公钥文件
    keyBytes, err := ioutil.ReadFile(publicKeyPath)
    if err != nil {
        return nil, fmt.Errorf("无法读取公钥文件: %w", err)
    }

    // 2. 解码PEM块
    block, _ := pem.Decode(keyBytes)
    if block == nil || block.Type != "PUBLIC KEY" {
        return nil, fmt.Errorf("PEM解码失败或不是有效的公钥块")
    }

    // 3. 解析PKIX格式的公钥
    pubkeyInterface, err := x509.ParsePKIXPublicKey(block.Bytes)
    if err != nil {
        return nil, fmt.Errorf("无法解析PKIX公钥: %w", err)
    }

    // 4. 类型断言为*rsa.PublicKey
    pubkey, ok := pubkeyInterface.(*rsa.PublicKey)
    if !ok {
        return nil, fmt.Errorf("类型断言失败，非RSA公钥")
    }

    // 5. 使用rsa.EncryptPKCS1v15进行加密
    // 关键：第一个参数传入crypto/rand.Reader
    cipher, err := rsa.EncryptPKCS1v15(rand.Reader, pubkey, []byte(message))
    if err != nil {
        return nil, fmt.Errorf("RSA加密失败: %w", err)
    }

    return cipher, nil
}

func main() {
    // 假设你有一个名为 "pubkey.pem" 的公钥文件
    // 为了运行此示例，你需要先生成一个RSA密钥对
    // 例如：
    // openssl genrsa -out private.pem 2048
    // openssl rsa -in private.pem -pubout -out pubkey.pem

    publicKeyFile := "pubkey.pem" // 替换为你的公钥文件路径
    messageToEncrypt := "Hello, Go RSA Encryption!"

    encryptedData, err := encode(publicKeyFile, messageToEncrypt)
    if err != nil {
        log.Fatalf("加密过程出错: %v", err)
    }

    fmt.Printf("原始消息: %s\n", messageToEncrypt)
    fmt.Printf("加密后的数据 (Base64编码或十六进制通常用于传输，这里直接打印字节切片): %x\n", encryptedData)

    // 注意：解密需要私钥，这里仅演示加密过程
}