本文将为大家详细介绍go语言代码加密的方法,内容详细步骤清晰,细节处理妥当,希望大家通过这篇文章有所收获,我们先来看看DES加解密:
DES加解密
golang中的标准库crypto/des中有DES的实现,但是golang库的描述比较简单,如果不熟悉DES的加密规则,是不容易
进行相应代码编写的,与第三方进行不同语言之间的加密与解密时,也容易混淆,出现错误。
不同的平台与语言进行DES加解密对接时,需要知道对方的是采用何种加密模式以及何种填充方式:
Windows 默认是CBC模式,CryptSetKeyParam函数,openssl 函数名中直接表明
Java 中如果Cipher.getInstance()中不填写,默认是DES/ECB/PKCS5Padding
C# 中默认是CBC模式,PKCS7Padding(PKCS5Padding)
golang默认提供的是CBC模式,所以对于ECB模式,需要自己编写代码
PKCS5Padding与PKCS5Unpadding
func PKCS5Padding(ciphertext []byte, blockSize int) []byte {
padding := blockSize - len(ciphertext)%blockSize
padtext := bytes.Repeat([]byte{byte(padding)}, padding)
return append(ciphertext, padtext...)
}
func PKCS5Unpadding(origData []byte) []byte {
length := len(origData)
unpadding := int(origData[length-1])
return origData[:(length - unpadding)]
}
ECB加密模式
block, err := des.NewCipher(key)
if err != nil {
...
}
bs := block.BlockSize()
src = PKCS5Padding(src, bs)
if len(src)%bs != 0 {
....
}
out := make([]byte, len(src))
dst := out
for len(src) > 0 {
block.Encrypt(dst, src[:bs])
src = src[bs:]
dst = dst[bs:]
}
...
}
RSA加解密
与其他语言默认有更高级的封装不同,golang中需要依据不同的概念,自己组合进行封装处理
PEM: 通常是以.pem结尾的文件,在密钥存储和X.509证书体系中使用比较多,下面是一个X509证书下的PEM格式:
-----BEGIN CERTIFICATE-----
base64
-----END CERTIFICATE-----
PKCS:这是一个庞大的体系,不同的密钥采用不同的pkcs文件格式。如私钥采用pkcs8。
X.509:这是一个公钥管理基础(public key infrastructure, pki),在IETF中通常对应PKIX。
说明:
使用 openssl(如openssl genrsa -out rsa_private_key.pem 1024)生成的pem文件,就是符合PEM格式的,以-----BEGIN RSA PRIVATE KEY-----开头,-----END RSA PRIVATE KEY-----结尾。
也可以转换为pkcs8:
openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt
清楚了上面几种概念与格式之后,编写golang对应的公钥与私钥加解密方式,就相对容易一些,首先是将pem文件解码,然后进行对应的密码解码为golang支持的结构体,再进行相应的处理。
如对于私钥,可以进行如下操作进行签名:
block, _ := pem.Decode([]byte(key))
if block == nil { // 失败情况
....
}
private, err := x509.ParsePKCS8PrivateKey(block.Bytes)
if err != nil {
...
}
h := crypto.Hash.New(crypto.SHA1)
h.Write(data)
hashed := h.Sum(nil)
// 进行rsa加密签名
signedData, err := rsa.SignPKCS1v15(rand.Reader, private.(*rsa.PrivateKey), crypto.SHA1, hashed)
...
以上就是go语言代码加密的方法介绍,详细使用情况还得要大家自己使用过才能知道具体要领。如果想阅读更多相关内容的文章,欢迎关注亿速云行业资讯频道!
亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。