Golang如何实现简单的加密解密功能_Golang加密解密项目实战

新闻中心 NEWS CENTER

您当前位置：首页 > 新闻中心 > 网络学院

Golang如何实现简单的加密解密功能_Golang加密解密项目实战

2025-10-30

浏览次数：次

返回列表

答案：Go语言可通过crypto/aes和crypto/cipher实现AES加密解密。使用AES-128-GCM模式，结合随机nonce进行加密，解密时验证nonce完整性，确保数据安全。密钥需保密并避免硬编码，推荐用环境变量管理，配合base64编码传输密文，实际项目中应封装为独立模块便于复用。

golang如何实现简单的加密解密功能_golang加密解密项目实战

在Go语言开发中，经常会遇到需要对敏感数据进行加密解密的场景，比如用户密码、配置信息、通信内容等。虽然Go标准库没有直接提供“一键加密”的包，但通过 crypto/aes、crypto/cipher 和 crypto/rand 等模块，可以轻松实现安全且简单的加解密功能。下面以AES对称加密为例，带你一步步实现一个实用的加密解密小工具。

使用AES进行对称加密

AES（Advanced Encryption Standard）是一种广泛使用的对称加密算法，支持128、192、256位密钥长度。在Go中，我们可以使用 crypto/aes 和 crypto/cipher 包来实现CBC或GCM模式的加密。

以下是一个基于AES-128-CBC模式的简单实现：

1. 安装依赖：无需外部依赖，仅使用标准库。

2. 编写加密函数：

package main

import (
    "crypto/aes"
    "crypto/cipher"
    "crypto/rand"
    "io"
)

func encrypt(plaintext []byte, key []byte) ([]byte, error) {
    block, err := aes.NewCipher(key)
    if err != nil {
        return nil, err
    }

    gcm, err := cipher.NewGCM(block)
    if err != nil {
        return nil, err
    }

    nonce := make([]byte, gcm.NonceSize())
    if _, err = io.ReadFull(rand.Reader, nonce); err != nil {
        return nil, err
    }

    ciphertext := gcm.Seal(nonce, nonce, plaintext, nil)
    return ciphertext, nil
}

实现对应的解密逻辑

解密过程需要使用相同的密钥，并从密文中提取出nonce部分。

白月生产企业订单管理系统GBK2.0 Build 080807

请注意以下说明:1、本程序允许任何人免费使用。2、本程序采用PHP+MYSQL架构编写。并且经过ZEND加密，所以运行环境需要有ZEND引擎支持。3、需要售后服务的，请与本作者联系，联系方式见下方。4、本程序还可以与您的网站想整合，可以实现用户在线服务功能，可以让客户管理自己的信息，可以查询自己的订单状况。以及返点信息等相关客户利益的信息。这个功能可提高客户的向心度。安装方法：1、解压本系统，放在

0 查看详情白月生产企业订单管理系统GBK2.0 Build 080807

解密函数示例：

func decrypt(ciphertext []byte, key []byte) ([]byte, error) {
    block, err := aes.NewCipher(key)
    if err != nil {
        return nil, err
    }

    gcm, err := cipher.NewGCM(block)
    if err != nil {
        return nil, err
    }

    nonceSize := gcm.NonceSize()
    if len(ciphertext) < nonceSize {
        return nil, io.ErrUnexpectedEOF
    }

    nonce, ciphertext := ciphertext[:nonceSize], ciphertext[nonceSize:]
    plaintext, err := gcm.Open(nil, nonce, ciphertext, nil)
    if err != nil {
        return nil, err
    }

    return plaintext, nil
}

完整可运行示例

将加密解密封装起来，测试一段字符串的加解密过程：

package main

import (
    "fmt"
    "log"
)

func main() {
    key := []byte("examplekey123456") // 16字节密钥，对应AES-128
    plaintext := []byte("这是一段需要加密的内容")

    ciphertext, err := encrypt(plaintext, key)
    if err != nil {
        log.Fatal(err)
    }
    fmt.Printf("密文（Base64）: %s\n", encodeBase64(ciphertext))

    decrypted, err := decrypt(ciphertext, key)
    if err != nil {
        log.Fatal(err)
    }
    fmt.Printf("解密后原文: %s\n", decrypted)
}

你可以配合 encoding/base64 将密文转为字符串存储或传输。