在 golang 中实现加密解密主要依赖 crypto 包，常见方法包括：1. 使用 aes 进行对称加密与解密，需选择合适的模式、生成密钥和 iv 并调用相应函数；2. 使用 rsa 进行非对称加密与解密，通过生成密钥对并使用公钥加密、私钥解密；3. 使用 sha 做哈希摘要以验证数据完整性，但不可逆。注意密钥管理、避免自行实现算法、合理选择加密模式及填充方式等细节问题至关重要。
在 Golang 中实现加密解密，主要依赖标准库中的 crypto 包。这个包提供了很多常用的加密算法和工具，比如 AES、RSA、DES、SHA 等。如果你需要处理数据的安全传输或存储，使用 crypto 库是一个非常实用的选择。
下面从几个常见的使用场景出发，介绍如何用 Golang 实现加密和解密操作。
使用 AES 进行对称加密与解密
AES 是一种常见的对称加密算法，适合加密大量数据。它的特点是加密和解密使用相同的密钥。
立即学习“go语言免费学习笔记（深入）”；
基本步骤如下：
- 选择合适的 AES 模式（如 CBC、GCM）
- 生成密钥（通常为 16/24/32 字节）
- 初始化向量 IV（IV 长度固定为 16 字节）
- 加密数据
- 解密数据
以 AES/CBC 模式为例：
package main
import (
"crypto/aes"
"crypto/cipher"
"fmt"
)
func encrypt(plainText, key, iv []byte) ([]byte, error) {
block, err := aes.NewCipher(key)
if err != nil {
return nil, err
}
cipherText := make([]byte, len(plainText))
mode := cipher.NewCBCEncrypter(block, iv)
mode.CryptBlocks(cipherText, plainText)
return cipherText, nil
}
func decrypt(cipherText, key, iv []byte) ([]byte, error) {
block, err := aes.NewCipher(key)
if err != nil {
return nil, err
}
plainText := make([]byte, len(cipherText))
mode := cipher.NewCBCDecrypter(block, iv)
mode.CryptBlocks(plainText, cipherText)
return plainText, nil
}注意：IV 不需要保密，但每次加密应不同；密钥则必须安全保存。
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
使用 RSA 进行非对称加密与解密
RSA 属于非对称加密算法，公钥加密的数据只能由私钥解密。适用于数字签名、安全通信等场景。
基本流程：
- 生成 RSA 密钥对（公钥 + 私钥）
- 公钥加密数据
- 私钥解密数据
示例代码片段：
package main
import (
"crypto/rand"
"crypto/rsa"
"crypto/x509"
"encoding/pem"
"fmt"
)
func generateRSAKeys() (*rsa.PrivateKey, *rsa.PublicKey) {
privKey, _ := rsa.GenerateKey(rand.Reader, 2048)
return privKey, &privKey.PublicKey
}
func encryptRSA(data []byte, pub *rsa.PublicKey) ([]byte, error) {
return rsa.EncryptPKCS1v15(rand.Reader, pub, data)
}
func decryptRSA(data []byte, priv *rsa.PrivateKey) ([]byte, error) {
return rsa.DecryptPKCS1v15(rand.Reader, priv, data)
}RSA 加密的数据长度受限，一般用于加密小段数据或加密对称密钥。
使用 SHA 做哈希摘要
SHA 系列算法（如 SHA-256）用于生成数据的“指纹”，常用于密码存储、完整性校验等。
package main
import (
"crypto/sha256"
"fmt"
)
func hashData(data string) string {
h := sha256.New()
h.Write([]byte(data))
return fmt.Sprintf("%x", h.Sum(nil))
}注意：哈希是单向不可逆的，不能用来做加密解密，但可以用来验证数据是否被篡改。
小贴士：加密中的一些常见问题
- 密钥管理很重要：无论哪种加密方式，密钥一旦泄露，整个系统就不再安全。
- 不要自己造轮子：尽量使用标准库提供的加密方法，避免自行实现算法。
- 加密模式选择有讲究：例如 ECB 模式不推荐使用，容易暴露数据结构。
- 填充方式要统一：比如 PKCS7 和 PKCS1 在不同场景下要匹配。
基本上就这些了。Golang 的 crypto 库虽然功能强大，但使用时也需要注意细节，稍有不慎可能带来安全隐患。掌握好这些常用方法，就能应对大部分加密解密需求了。
