本文详解如何通过固定 iv 和密钥，使 go 的 crypto/aes 加密在任意环境（如 playground、repl.it、本地服务器）下输出完全相同的密文，同时阐明 iv 的作用与安全权衡。
本文详解如何通过固定 iv 和密钥，使 go 的 crypto/aes 加密在任意环境（如 playground、repl.it、本地服务器）下输出完全相同的密文，同时阐明 iv 的作用与安全权衡。
在 Go 中使用 crypto/aes 实现跨平台一致加密的关键在于消除所有随机性来源。默认情况下，许多 AES 示例代码会使用 io.ReadFull(rand.Reader, iv) 随机生成初始化向量（IV），这正是导致同一明文+密钥在不同运行环境中产生不同密文的根本原因——因为每次 IV 都不同。
? 什么是 IV？为什么它必须固定（或可控）？
IV（Initialization Vector，初始化向量）是分组密码（如 AES-CBC、AES-CFB）中用于打破确定性的重要参数。它的核心作用是：确保相同明文在多次加密时生成不同密文，防止模式泄露（如重复块暴露结构）。
⚠️ 注意：IV 不需要保密，但必须唯一且不可预测（对安全性敏感场景）。然而，当你的需求是「确定性加密」（例如用于缓存哈希、配置加密、测试验证），则需显式指定固定 IV——此时安全模型已从「语义安全」让渡为「确定性可重现」，适用于可信环境或非敏感场景。
✅ 正确做法：使用固定 IV + 固定密钥
以下是一个跨机器一致的 AES-CBC 加密示例（Go 1.20+）：
package main
import (
"crypto/aes"
"crypto/cipher"
"fmt"
"log"
)
func main() {
key := []byte("16-byte-secret-key") // 必须恰好 16/24/32 字节（AES-128/192/256）
iv := []byte("16-byte-iv-abcde") // 必须恰好 16 字节（CBC 模式块大小）
plaintext := []byte("hello world")
// 创建 cipher.Block
block, err := aes.NewCipher(key)
if err != nil {
log.Fatal(err)
}
// 使用固定 IV 初始化 CBC 模式
mode := cipher.NewCBCEncrypter(block, iv)
ciphertext := make([]byte, len(plaintext))
mode.CryptBlocks(ciphertext, plaintext)
fmt.Printf("Ciphertext (hex): %x\n", ciphertext)
// → 在任何 Go 环境中，只要 key/iv/plaintext 相同，输出完全一致
}✅ 输出验证：该代码在 Go Playground、replit、本地
go run下均生成 完全相同的十六进制密文。
⚠️ 重要注意事项
-
IV 长度必须匹配块大小：AES 块大小恒为 16 字节，因此 IV 必须为
[]byte且长度为 16。 - 密钥长度必须合法：AES 支持 128/192/256 位密钥（即 16/24/32 字节），错误长度将 panic。
-
填充需统一：上述示例未处理 PKCS#7 填充（因
"hello world"长度 11 - 安全性提醒：固定 IV 会破坏 CPA（Chosen Plaintext Attack）安全性。切勿在需长期保密或面对恶意输入的系统中使用固定 IV。如需兼顾一致性与安全性，请改用带认证的加密（如 AES-GCM）并固定 nonce（仍需确保 nonce 唯一性）；或采用密钥派生+盐值哈希等更高层方案。
✅ 总结
要实现 Go AES 跨机器一致加密：
? 移除所有 rand.Reader 对 IV 的随机读取；
? 显式定义长度为 16 字节的 []byte IV；
? 确保密钥长度合规且内容一致；
? 统一填充策略（如 PKCS#7）和加密模式（如 CBC）。
只要满足以上条件，crypto/aes 将在任何符合标准的 Go 运行时中输出逐字节相同的密文——这是 Go 标准库严格遵循 AES 规范（FIPS-197）的必然结果，而非依赖底层实现细节。
