我試圖在存儲(chǔ)敏感數(shù)據(jù)之前對(duì)其進(jìn)行加密。首先，我生成一個(gè)用于加密過程的密鑰：import ( "crypto/aes" CR "crypto/rand" "encoding/hex" "errors" "log" "os")// []byte key used to encrypt tokens before saving to local file systemvar key = make([]byte, 32)func createKey(key *[]byte) { _, err = CR.Read(*key) if err != nil { log.Println("Error creating key from crypto/rand package:", err) }}接下來我創(chuàng)建分別加密和解密字符串的函數(shù)：func encryptToken(t token) string { original := t.ID // ID is string member of token cipher, err := aes.NewCipher(key) if err != nil { log.Println("Error creating cipher during encrypt:", err) } out := make([]byte, len(original)) cipher.Encrypt(out, []byte(original)) return hex.EncodeToString(out) // this will be written to a csv file // appears in file as: cec35df876e1b77diefg9023366c5f2f000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000}func decryptToken(s string) string { ciphertext, err := hex.DecodeString(s) // s is read from csv file if err != nil { log.Println("Error decoding string from hex:", err) } cipher, err := aes.NewCipher(key) if err != nil { log.Println("Error creating cipher during decrypt:", err) } original := make([]byte, len(ciphertext)) cipher.Decrypt(original, ciphertext) originalAsString := string(original[:]) return originalAsString // returns: 6f928e728f485403 // original token was: 6f928e728f485403e254049f684ea5ec853adcfa9553cdfc956fr45671447c57}考慮到encryptToken()返回一個(gè)包含這么多零的十六進(jìn)制字符串，我確定這就是我的問題所在。我試過調(diào)整 的長(zhǎng)度key，但使用 32 以外的值var key = make([]byte, 32)將導(dǎo)致涉及無效內(nèi)存地址或 nil 指針取消引用的恐慌。為什么是這樣？
3 回答
白板的微信
TA貢獻(xiàn)1883條經(jīng)驗(yàn) 獲得超3個(gè)贊
最短的答案可能是：正如@GradyPlayer 所建議的，您使用密碼的方式有誤。您必須將其交給加密器，而不是將其應(yīng)用于所有字節(jié)。模式看起來像這樣：
ciphertext = make([]byte, len(plaintext))
cbc := cipher.NewCBCEncrypter(cipher, iv)
cbc.CryptBlocks(ciphertext, plaintext)
也就是說，在這里您仍然需要將初始化向量放在密文前面（至少這是通常放置它的地方，解密器可能希望它位于此處），您仍然需要考慮填充（如果你像我一樣使用 CBC）。
因此，雖然它沒有直接解決問題，但我認(rèn)為它會(huì)幫助您獲得更多代碼以更好地理解。這是我剛剛創(chuàng)建的要點(diǎn)。免責(zé)聲明：我主要是從其他地方組裝代碼片段。所以我只是把你在這里看到的碎片放在一起，并在路上獲得了一些理解。
UYOU
TA貢獻(xiàn)1878條經(jīng)驗(yàn) 獲得超4個(gè)贊
至尊寶的傳說
TA貢獻(xiàn)1789條經(jīng)驗(yàn) 獲得超10個(gè)贊
根據(jù)以下評(píng)論進(jìn)行編輯（以便正確使用隨機(jī)數(shù)）：
接受的答案，尤其是來自 Topaco 的評(píng)論，幫助我找到了這個(gè)解決方案，我在這里發(fā)布給可能遇到這個(gè)問題的任何人：
var key = make([]byte, 32)
func encryptToken(t token) string {
original := t.ID // ID is string member of token
var nonce = make([]byte, 12)
// read random bytes into nonce
_, err := rand.Read(nonce)
if err != nil {
log.Println("Error reading random bytes into nonce:", err)
}
block, err := aes.NewCipher(key)
if err != nil {
log.Println("Error creating cipher during encrypt:", err)
}
aesgcm, err := cipher.NewGCM(block)
if err != nil {
log.Println("Error creating GCM during encrypt:", err)
}
ciphertext := aesgcm.Seal(nil, nonce, []byte(original), nil)
// prepend the ciphertext with the nonce
out := append(nonce, ciphertext...)
return hex.EncodeToString(out)
}
func decryptToken(s string) string {
// read hex string describing nonce and ciphertext
enc, err := hex.DecodeString(s)
if err != nil {
log.Println("Error decoding string from hex:", err)
}
// separate ciphertext from nonce
nonce := enc[0:12]
ciphertext := enc[12:]
block, err := aes.NewCipher(key)
if err != nil {
log.Println("Error creating cipher during decrypt:", err)
}
aesgcm, err := cipher.NewGCM(block)
if err != nil {
log.Println("Error creating GCM during decrypt:", err)
}
original, err := aesgcm.Open(nil, nonce, ciphertext, nil)
if err != nil {
log.Println("Error decrypting to string:", err)
}
originalAsString := string(original)
return originalAsString
}
參考： https: //pkg.go.dev/crypto/cipher#example-NewGCM-Encrypt
- 3 回答
- 0 關(guān)注
- 242 瀏覽
添加回答
舉報(bào)
0/150
提交
取消