Golang如何实现简单的加密解密功能_Golang加密解密项目实战-Golang-PHP中文网

Golang如何实现简单的加密解密功能_Golang加密解密项目实战

P粉602998670

发布： 2025-10-30 10:46:02

原创

654人浏览过

答案：Go语言可通过crypto/aes和crypto/cipher实现AES加密解密。使用AES-128-GCM模式，结合随机nonce进行加密，解密时验证nonce完整性，确保数据安全。密钥需保密并避免硬编码，推荐用环境变量管理，配合base64编码传输密文，实际项目中应封装为独立模块便于复用。

golang如何实现简单的加密解密功能_golang加密解密项目实战

在Go语言开发中，经常会遇到需要对敏感数据进行加密解密的场景，比如用户密码、配置信息、通信内容等。虽然Go标准库没有直接提供“一键加密”的包，但通过 crypto/aes、crypto/cipher 和 crypto/rand 等模块，可以轻松实现安全且简单的加解密功能。下面以AES对称加密为例，带你一步步实现一个实用的加密解密小工具。

使用AES进行对称加密

AES（Advanced Encryption Standard）是一种广泛使用的对称加密算法，支持128、192、256位密钥长度。在Go中，我们可以使用 crypto/aes 和 crypto/cipher 包来实现CBC或GCM模式的加密。

以下是一个基于AES-128-CBC模式的简单实现：

1. 安装依赖：无需外部依赖，仅使用标准库。

立即学习“go语言免费学习笔记（深入）”；

2. 编写加密函数：

package main

import (
    "crypto/aes"
    "crypto/cipher"
    "crypto/rand"
    "io"
)

func encrypt(plaintext []byte, key []byte) ([]byte, error) {
    block, err := aes.NewCipher(key)
    if err != nil {
        return nil, err
    }

    gcm, err := cipher.NewGCM(block)
    if err != nil {
        return nil, err
    }

    nonce := make([]byte, gcm.NonceSize())
    if _, err = io.ReadFull(rand.Reader, nonce); err != nil {
        return nil, err
    }

    ciphertext := gcm.Seal(nonce, nonce, plaintext, nil)
    return ciphertext, nil
}

登录后复制

实现对应的解密逻辑

解密过程需要使用相同的密钥，并从密文中提取出nonce部分。

ViiTor实时翻译

AI实时多语言翻译专家！强大的语音识别、AR翻译功能。

116

查看详情

解密函数示例：

func decrypt(ciphertext []byte, key []byte) ([]byte, error) {
    block, err := aes.NewCipher(key)
    if err != nil {
        return nil, err
    }

    gcm, err := cipher.NewGCM(block)
    if err != nil {
        return nil, err
    }

    nonceSize := gcm.NonceSize()
    if len(ciphertext) < nonceSize {
        return nil, io.ErrUnexpectedEOF
    }

    nonce, ciphertext := ciphertext[:nonceSize], ciphertext[nonceSize:]
    plaintext, err := gcm.Open(nil, nonce, ciphertext, nil)
    if err != nil {
        return nil, err
    }

    return plaintext, nil
}

登录后复制

完整可运行示例

将加密解密封装起来，测试一段字符串的加解密过程：

package main

import (
    "fmt"
    "log"
)

func main() {
    key := []byte("examplekey123456") // 16字节密钥，对应AES-128
    plaintext := []byte("这是一段需要加密的内容")

    ciphertext, err := encrypt(plaintext, key)
    if err != nil {
        log.Fatal(err)
    }
    fmt.Printf("密文（Base64）: %s\n", encodeBase64(ciphertext))

    decrypted, err := decrypt(ciphertext, key)
    if err != nil {
        log.Fatal(err)
    }
    fmt.Printf("解密后原文: %s\n", decrypted)
}

登录后复制

你可以配合 encoding/base64 将密文转为字符串存储或传输。