Go 的 cipher.StreamWriter（如 OFB 模式）不会自动将 IV 写入输出流，开发者需手动将 IV 写入加密文件开头，否则解密时无法还原初始状态，导致数据损坏。
go 的 `cipher.streamwriter`（如 ofb 模式）不会自动将 iv 写入输出流，开发者需手动将 iv 写入加密文件开头，否则解密时无法还原初始状态，导致数据损坏。
在 Go 的 crypto/cipher 包中，所有流式加密器（如 cipher.NewOFB、cipher.NewCTR）仅负责加/解密字节流，不承担 IV 序列化或传输职责。这意味着：IV 不会自动附加到密文前，也不会被隐式保存——它完全由应用层管理。
因此，若希望解密端能复现相同加密上下文，必须显式将 IV 与密文一同持久化。常见且推荐的做法是：将 IV 作为密文头部（prefix）写入文件，长度固定为分组密码块大小（如 AES 为 16 字节）。
以下是修正后的加密函数示例：
func encryptFile(filename, keystring string) error {
readFile, err := os.Open(filename)
if err != nil {
return fmt.Errorf("failed to open input file: %w", err)
}
defer readFile.Close()
outFile, err := os.OpenFile(filename+".enc", os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0600)
if err != nil {
return fmt.Errorf("failed to create output file: %w", err)
}
defer outFile.Close()
// 生成随机 IV（AES 块大小 = 16 字节）
iv := make([]byte, aes.BlockSize)
if _, err := io.ReadFull(rand.Reader, iv); err != nil {
return fmt.Errorf("failed to generate IV: %w", err)
}
// 先写入 IV 到文件开头
if _, err := outFile.Write(iv); err != nil {
return fmt.Errorf("failed to write IV: %w", err)
}
// 构建密钥和加密器
key := []byte(keystring)
block, err := aes.NewCipher(key)
if err != nil {
return fmt.Errorf("invalid key: %w", err)
}
// 创建 OFB 流并绑定到剩余文件写入器
stream := cipher.NewOFB(block, iv)
writer := &cipher.StreamWriter{S: stream, W: outFile}
// 加密并写入主体内容
if _, err := io.Copy(writer, readFile); err != nil {
return fmt.Errorf("encryption failed: %w", err)
}
return nil
}对应地，解密函数必须先读取前 16 字节作为 IV，再用该 IV 初始化相同的 OFB 流：
func decryptFile(filename, keystring string) error {
encFile, err := os.Open(filename)
if err != nil {
return err
}
defer encFile.Close()
outFile, err := os.OpenFile(strings.TrimSuffix(filename, ".enc"), os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0600)
if err != nil {
return err
}
defer outFile.Close()
// 读取前 16 字节作为 IV
iv := make([]byte, aes.BlockSize)
if _, err := io.ReadFull(encFile, iv); err != nil {
return fmt.Errorf("failed to read IV: %w", err)
}
key := []byte(keystring)
block, err := aes.NewCipher(key)
if err != nil {
return err
}
stream := cipher.NewOFB(block, iv)
reader := &cipher.StreamReader{S: stream, R: encFile}
if _, err := io.Copy(outFile, reader); err != nil {
return err
}
return nil
}⚠️ 注意事项：
- IV 必须唯一且不可预测（推荐使用 crypto/rand.Reader）；
- IV 无需保密，但绝不可重复用于同一密钥（否则严重削弱安全性）；
- 不同加密模式（CBC、OFB、CTR）对 IV 要求一致：随机性 + 唯一性，但均不自动序列化；
- 若通过网络传输，可将 IV 与密文拼接为 iv || ciphertext，解密端按固定长度拆分；
- 避免硬编码 IV 或使用零 IV——这会导致确定性加密，极易遭受重放或统计攻击。
总之，IV 管理是加密协议设计的关键一环。Go 标准库保持“最小契约”原则，将 IV 的生成、传递与存储交由开发者决策——这是灵活性的体现，也意味着责任不可推卸。
