Golang TCP数据加密传输实现示例

P粉602998670

发布时间：2025-10-09 12:57:02

612人浏览过

来源于php中文网

原创

使用TLS协议实现Golang中TCP数据加密传输，首先生成自签名证书server.crt和server.key；接着服务端通过tls.Listen监听并加载证书启用加密；客户端使用tls.Dial连接，设置InsecureSkipVerify跳过验证（测试用）；通信内容自动加密，生产环境应使用可信CA证书并开启校验。

golang tcp数据加密传输实现示例

在Golang中实现TCP数据加密传输，通常采用TLS（Transport Layer Security）协议来保证通信安全。相比明文传输，使用TLS加密可以有效防止数据被窃听或篡改。下面是一个简单的Golang TCP加密传输示例，包含服务端和客户端的实现。

1. 生成自签名证书

要使用TLS，首先需要一对证书文件（server.crt 和 server.key）。开发测试时可使用自签名证书：

openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt

执行命令后会生成两个文件，用于服务端配置。

立即学习“go语言免费学习笔记（深入）”；

2. 安全的TCP服务端实现

服务端监听指定端口，加载证书并启用TLS加密：

bee餐饮点餐外卖小程序

bee餐饮点餐外卖小程序是针对餐饮行业推出的一套完整的餐饮解决方案，实现了用户在线点餐下单、外卖、叫号排队、支付、配送等功能，完美的使餐饮行业更高效便捷！功能演示：1、桌号管理登录后台，左侧菜单 “桌号管理”，添加并管理你的桌号信息，添加以后在列表你将可以看到 ID 和密钥，这两个数据用来生成桌子的二维码2、生成桌子二维码例如上面的ID为 308，密钥为 d3PiIY，那么现在去左侧菜单微信设置

下载

package main
import (
"bufio"
"crypto/tls"
"log"
"net"
)
func main() {
cert, err := tls.LoadX509KeyPair("server.crt", "server.key")
if err != nil {
log.Fatal("加载证书失败:", err)
}
config := &tls.Config{Certificates: []tls.Certificate{cert}}
listener, err := tls.Listen("tcp", ":8443", config)
if err != nil {
    log.Fatal("启动服务失败:", err)
}
defer listener.Close()

log.Println("服务端已启动，等待客户端连接...")

for {
    conn, err := listener.Accept()
    if err != nil {
        log.Println("接受连接失败:", err)
        continue
    }
    go handleConnection(conn)
}

}
func handleConnection(conn net.Conn) {
defer conn.Close()
reader := bufio.NewReader(conn)
for {
message, err := reader.ReadString('\n')
if err != nil {
break
}
log.Printf("收到消息: %s", message)
}
}

3. 安全的TCP客户端实现
客户端通过tls.Dial连接服务端，并验证服务端证书：
package main
import (
"bufio"
"crypto/tls"
"log"
"os"
"time"
)
func main() {
// 忽略证书验证（仅用于测试）
config := &tls.Config{InsecureSkipVerify: true}
conn, err := tls.Dial("tcp", "localhost:8443", config)
if err != nil {
    log.Fatal("连接失败:", err)
}
defer conn.Close()

log.Println("已连接到服务端")

for i := 1; i <= 5; i++ {
    msg := "这是第 " + string(rune(i+'0')) + " 条加密消息\n"
    conn.Write([]byte(msg))
    time.Sleep(1 * time.Second)
}

// 读取服务端可能的响应（本例中服务端不发送）
reader := bufio.NewReader(conn)
response, _ := reader.ReadString('\n')
log.Printf("收到响应: %s", response)

}

4. 运行说明

先运行服务端程序，确保证书文件在同一目录
再运行客户端，观察日志输出
所有传输内容均为加密，可通过抓包工具验证（如Wireshark）

在生产环境中，应使用由可信CA签发的证书，并开启证书校验（InsecureSkipVerify设为false），同时可加入客户端证书认证以增强安全性。
基本上就这些，核心是利用Go标准库的tls包封装TCP连接，无需手动处理加解密细节。