des加解密
golang中的标准库crypto/des中有des的实现，但是golang库的描述比较简单，如果不熟悉des的加密规则，是不容易
进行相应代码编写的，与第三方进行不同语言之间的加密与解密时，也容易混淆，出现错误。
不同的平台与语言进行des加解密对接时，需要知道对方的是采用何种加密模式以及何种填充方式：
windows 默认是cbc模式，cryptsetkeyparam函数，openssl 函数名中直接表明
java 中如果cipher.getinstance()中不填写，默认是des/ecb/pkcs5padding
c# 中默认是cbc模式，pkcs7padding(pkcs5padding)
golang默认提供的是cbc模式，所以对于ecb模式，需要自己编写代码
pkcs5padding与pkcs5unpadding
func pkcs5padding(ciphertext []byte, blocksize int) []byte { padding := blocksize - len(ciphertext)%blocksize padtext := bytes.repeat([]byte{byte(padding)}, padding) return append(ciphertext, padtext...) } func pkcs5unpadding(origdata []byte) []byte { length := len(origdata) unpadding := int(origdata[length-1]) return origdata[:(length - unpadding)] }
ecb加密模式
block, err := des.newcipher(key) if err != nil { ... } bs := block.blocksize() src = pkcs5padding(src, bs) if len(src)%bs != 0 { .... } out := make([]byte, len(src)) dst := out for len(src) > 0 { block.encrypt(dst, src[:bs]) src = src[bs:] dst = dst[bs:] } ... }
rsa加解密
与其他语言默认有更高级的封装不同，golang中需要依据不同的概念，自己组合进行封装处理
pem: 通常是以.pem结尾的文件，在密钥存储和x.509证书体系中使用比较多，下面是一个x509证书下的pem格式:
-----begin certificate----- base64-----end certificate-----
pkcs：这是一个庞大的体系，不同的密钥采用不同的pkcs文件格式。如私钥采用pkcs8。
x.509：这是一个公钥管理基础（public key infrastructure, pki)，在ietf中通常对应pkix。
说明：
使用 openssl（如openssl genrsa -out rsa_private_key.pem 1024)生成的pem文件，就是符合pem格式的，以-----begin rsa private key-----开头，-----end rsa private key-----结尾。
也可以转换为pkcs8:
openssl pkcs8 -topk8 -inform pem -in rsa_private_key.pem -outform pem -nocrypt
清楚了上面几种概念与格式之后，编写golang对应的公钥与私钥加解密方式，就相对容易一些，首先是将pem文件解码，然后进行对应的密码解码为golang支持的结构体，再进行相应的处理。
如对于私钥，可以进行如下操作进行签名：
block, _ := pem.decode([]byte(key)) if block == nil { // 失败情况 .... } private, err := x509.parsepkcs8privatekey(block.bytes) if err != nil { ... } h := crypto.hash.new(crypto.sha1) h.write(data) hashed := h.sum(nil) // 进行rsa加密签名 signeddata, err := rsa.signpkcs1v15(rand.reader, private.(*rsa.privatekey), crypto.sha1, hashed) ...
更多golang知识请关注golang教程栏目。
以上就是golang代码能不能加密的详细内容。