Go语言加解密利器之go-crypto库用法解析_Golang

在软件开发中，数据安全和隐私保护越来越受到重视。go 语言以其简洁高效的特性，成为了许多开发者的首选。然而，在实际项目中使用加解密时，还是需要在标准库的基础上做一些封装。go-crypto 库应运而生，它是一个专为 golang 设计的加密解密工具库，提供了 aes 和 rsa 等多种加密算法的支持。

本文将从安装、特性、基本与高级功能，以及实际应用场景等多个角度，全面介绍这个库。

go-crypto 库简介

go-crypto 是一个为 golang 设计的加密解密工具库，它实现了多种常用的加密算法，包括 aes 和 rsa 等。通过这个库，开发者可以轻松地在 go 语言项目中实现数据的加密和解密，保障数据传输和存储的安全性。

安装

要在你的 go 项目中使用 go-crypto，首先需要通过 go get 命令安装：

go get -u github.com/pudongping/go-crypto

特性

go-crypto 库提供了以下特性：

aes加解密方法：支持电码本模式（ecb）、密码分组链接模式（cbc）、计算器模式（ctr）、密码反馈模式（cfb）和输出反馈模式（ofb）。
rsa加解密方法：支持 rsa 加密和解密。

接下来，我就分别以 go 和 php 加解密分别来演示其用法。

aes 加解密

cbc 模式

cbc 模式是密码分组链接模式，它通过将前一个块的加密结果与当前块的明文进行 xor 操作，增加了加密数据的安全性。以下是使用 go-crypto 库进行 aes-cbc 加密和解密的示例：

go加密，php解密（aes-128-cbc）

go 加密

package main

import (
	"fmt"
	"github.com/pudongping/go-crypto"
)

func main() {
	plaintext := "hello world! my name is alex pu"
	key := "1234567890123456" // 密钥字节长度必须为16个字节

	ciphertext, err := go_crypto.aescbcencrypt(plaintext, key)
	if err != nil {
		fmt.println("出错啦！", err)
	}
	fmt.println(ciphertext)
}

php 解密

<?php
$key = '1234567890123456';
$iv = mb_substr($key, 0, 16);
$s = 'brk08i0oyoofwhgibt1qjfywfkladdelqfvzm7cpkj8=';

$str = base64_decode($s);
$decrypted = openssl_decrypt($str, 'aes-128-cbc', $key, openssl_raw_data, $iv);
if (!$decrypted) {
    echo '解密失败' . php_eol;
} else {
    echo($decrypted) . php_eol;
}
?>

php 加密，go 解密（aes-128-cbc）

php 加密

$string = 'hello world! alex';
$key = '1234567890123456';
$iv = mb_substr($key, 0, 16);

$encrypted = openssl_encrypt($string, 'aes-128-cbc', $key, openssl_raw_data, $iv);
$s = base64_encode($encrypted);

// output is: yazkdjyi7e9o09trnvuf+6sfmli8aqvz5gvu+xjiuoc=
echo $s . php_eol;

go 解密

import "github.com/pudongping/go-crypto"

func main() {
    ciphertext := "yazkdjyi7e9o09trnvuf+6sfmli8aqvz5gvu+xjiuoc="
    key := "1234567890123456"
    
    plaintext, err := go_crypto.aescbcdecrypt(ciphertext, key)
    if err != nil {
        fmt.println("出错啦！", err)
    }
	
	// output is: 解密 ==>  hello world! alex
    fmt.println("解密 ==> ", plaintext)
}

ecb 模式

ecb 模式是电码本模式，它是最简单的加密模式，但安全性较低，通常不推荐使用。以下是使用 go-crypto 库进行 aes-ecb 加密和解密的示例：

go加密，php解密（aes-128-ecb）

go 加密

package main

import (
	"fmt"
	"github.com/pudongping/go-crypto"
)

func main() {
	plaintext := "hello world! my name is alex pu"
	key := "1234567890123456" // 密钥字节长度必须为16个字节

	ciphertext, err := go_crypto.aesecbencrypt(plaintext, key)
	if err != nil {
		fmt.println("出错啦！", err)
	}
	fmt.println(ciphertext)
}

php 解密

<?php
$key = '1234567890123456';
$s = 'srfehhndretzfze9/7wdgugw1qyl8l/ili1xetpvzxi=';

$str = base64_decode($s);
$decrypted = openssl_decrypt($str, 'aes-128-ecb', $key, openssl_raw_data);
if (!$decrypted) {
    echo '解密失败' . php_eol;
} else {
    echo($decrypted) . php_eol;
}
?>

rsa 加解密

go-crypto 库还提供了 rsa 加密和解密的功能。以下是使用 go-crypto 库进行 rsa 加密和解密的示例：

package main

import (
	"fmt"
	"github.com/pudongping/go-crypto"
)

func main() {
	privatekey := []byte(`-----begin rsa private key-----
...
-----end rsa private key-----`)

	publickey := []byte(`-----begin public key-----
...
-----end public key-----`)

	plaintext := "hello world"
	fmt.println("原文 ==> ", plaintext)
	ciphertext, err := go_crypto.rsaencrypt(publickey, []byte(plaintext))
	if err != nil {
		fmt.println(err)
		return
	}

	plaintext1, err := go_crypto.rsadecrypt(privatekey, ciphertext)
	fmt.println("解密 ==> ", string(plaintext1))
	if err != nil {
		fmt.println(err)
		return
	}
}