本文介绍如何在 go 语言中基于纯内存方式，使用公钥/私钥对字符串进行 pgp 加密与解密，避开文件 i/o 依赖，并解决常见错误如 “no armored data found”，推荐轻量、稳定且维护良好的 go-pgp 库。
本文介绍如何在 go 语言中基于纯内存方式，使用公钥/私钥对字符串进行 pgp 加密与解密，避开文件 i/o 依赖，并解决常见错误如 “no armored data found”，推荐轻量、稳定且维护良好的 go-pgp 库。
Go 原生 golang.org/x/crypto/openpgp 包虽功能完整，但 API 低层、文档匮乏，尤其对 ASCII Armored 密钥的解析容错性差——例如报错 openpgp: invalid argument: no armored data found，往往是因为密钥字符串未正确包裹 -----BEGIN PGP PUBLIC KEY BLOCK----- 等头尾标记，或含不可见空白符。为提升开发效率与可靠性，推荐使用社区优化的封装库：go-pgp。
该库专为简化日常 PGP 操作设计，支持纯字符串输入（公钥、私钥、明文/密文），自动处理 Armored 解析、密钥检索、会话密钥生成及 AEAD 加密流程，且已通过完整单元测试验证。
✅ 快速上手示例（加密 + 解密）
go get github.com/jchavannes/go-pgp/pgp
package main
import (
"fmt"
"log"
"github.com/jchavannes/go-pgp/pgp"
)
func main() {
// 示例密钥（实际请替换为你的 Armored 公钥/私钥）
publicKey := `-----BEGIN PGP PUBLIC KEY BLOCK-----
...
-----END PGP PUBLIC KEY BLOCK-----`
privateKey := `-----BEGIN PGP PRIVATE KEY BLOCK-----
...
-----END PGP PRIVATE KEY BLOCK-----`
plaintext := "Hello, this is a secret message!"
// ? 加密：仅需公钥字符串和明文
encrypted, err := pgp.Encrypt(plaintext, publicKey)
if err != nil {
log.Fatal("Encrypt failed:", err)
}
fmt.Println("Encrypted (Armored):", encrypted)
// ? 解密：需私钥字符串（含 passphrase）和密文
decrypted, err := pgp.Decrypt(encrypted, privateKey, "your-passphrase")
if err != nil {
log.Fatal("Decrypt failed:", err)
}
fmt.Println("Decrypted:", decrypted) // 输出: Hello, this is a secret message!
}⚠️ 关键注意事项
- Armored 格式必须完整：公钥/私钥字符串必须严格包含 -----BEGIN PGP ... KEY BLOCK----- 和 -----END... 行，首尾不可截断，行末不可有多余空格或换行符（建议用 strings.TrimSpace() 预处理）。
- 私钥需解密口令（passphrase）：若私钥受密码保护（绝大多数情况），pgp.Decrypt() 第三个参数必须传入正确口令；若为无口令私钥，请传空字符串 ""。
- 不依赖文件系统：所有操作均在内存中完成，输入输出均为 string 类型，天然适配 Web API、微服务等场景。
- 兼容 OpenPGP 标准：生成的密文符合 RFC 4880，可与 GnuPG、Keybase 等工具互通。
? 进阶提示
- 如需签名/验签，调用 pgp.Sign() 和 pgp.Verify() 即可；
- 支持多收件人加密（传入多个公钥字符串切片）；
- 库内部已处理 key ring 构建、实体选择、算法协商等细节，开发者无需手动调用 openpgp.EntityList 或 packet.PrivateKey。
总之，避免重复踩坑于底层 openpgp 的复杂接口，go-pgp 是当前 Go 生态中兼顾简洁性、健壮性与生产可用性的首选 PGP 工具包。从字符串到字符串，一行加密，一行解密——安全本应如此简单。
