golang 中AES加密详解

下面是一个使用golang中的crypto库进行AES GCM模式加密文件的示例代码： ```go package main import ( "crypto/aes" "crypto/cipher" "crypto/rand" "fmt" "io" "io/ioutil" "os" ) func main() { // 读取原始文件 data, err := ioutil.ReadFile("plaintext.txt") if err != nil { panic(err) } // 随机生成16字节的密钥 key := make([]byte, 16) if _, err := io.ReadFull(rand.Reader, key); err != nil { panic(err) } // 创建GCM加密器 block, err := aes.NewCipher(key) if err != nil { panic(err) } aesgcm, err := cipher.NewGCM(block) if err != nil { panic(err) } // 随机生成12字节的IV iv := make([]byte, 12) if _, err := io.ReadFull(rand.Reader, iv); err != nil { panic(err) } // 使用GCM加密数据 ciphertext := aesgcm.Seal(nil, iv, data, nil) // 将密钥和IV写入文件开头 output := append(key, iv...) // 将加密数据写入文件尾部 output = append(output, ciphertext...) // 将加密结果写入文件 err = ioutil.WriteFile("ciphertext.bin", output, 0644) if err != nil { panic(err) } fmt.Println("Encryption complete.") } ``` 这个示例代码中，我们首先读取要加密的文件的内容。然后，我们使用crypto库中提供的`aes.NewCipher`函数创建一个AES加密器，并使用这个加密器创建一个GCM加密器。接下来，我们随机生成一个16字节的密钥和一个12字节的IV，然后使用GCM加密器对原始数据进行加密。最后，我们将密钥和IV写入加密文件的开头，将加密数据写入文件的尾部。 注意，在实际应用中，我们应该使用更加安全的方式来生成密钥和IV，例如使用密码学安全的伪随机数生成器。此外，我们也应该对加密文件进行适当的保护，例如使用密码或者其他的访问控制措施。