Go的crypto包支持AES、RSA和SHA256等加密方法。使用AES-GCM实现对称加密，确保认证与完整性；通过rsa.EncryptOAEP进行非对称加密，推荐OAEP填充以提升安全；利用sha256.Sum256生成固定长度哈希值用于数据校验。实际应用中建议采用混合加密：RSA加密AES密钥，AES加密数据主体，并使用crypto/rand生成随机数，避免IV重用和弱随机源问题。
在Go语言中，crypto 包提供了多种加密算法的支持，常用于数据安全传输和存储。使用 crypto 进行数据加密主要涉及对称加密（如AES）、非对称加密（如RSA）以及哈希算法（如SHA256）。下面介绍几种常见加密方式的实现方法。
使用AES进行对称加密
AES（高级加密标准）是最常用的对称加密算法，加解密使用相同的密钥，适合加密大量数据。
关键点： 使用CBC或GCM模式，需注意初始化向量（IV）的管理。
- 导入包：
"crypto/aes"、"crypto/cipher" - 密钥长度支持16、24、32字节（对应AES-128、AES-192、AES-256）
- GCM模式更推荐，自带认证，防止数据篡改
示例代码（AES-GCM加密）：
立即学习“go语言免费学习笔记（深入）”；
func aesEncrypt(plaintext []byte, key []byte) ([]byte, error) {
block, err := aes.NewCipher(key)
if err != nil {
return nil, err
}
gcm, err := cipher.NewGCM(block)
if err != nil {
return nil, err
}
nonce := make([]byte, gcm.NonceSize())
if _, err = rand.Read(nonce); err != nil {
return nil, err
}
ciphertext := gcm.Seal(nonce, nonce, plaintext, nil)
return ciphertext, nil
}
使用RSA进行非对称加密
RSA适用于加密小数据（如会话密钥），或数字签名。公钥加密，私钥解密。
注意： RSA不能加密超过密钥长度的数据（例如2048位最多加密245字节）。
我的小书坊源码(三层实现)
下载
可以实现用户的在线注册、登陆后可以添加图书、购买图书，可以对图书类别、出版社、价格等进行饼图分析默认帐号/密码：51aspx/51aspx该系统采用三层接口开发，App_Code下为三层结构的代码文件，适合三层入门者学习使用数据绑定控件使用的是GridView，顶部公用文件采用了UserControl用户控件调用DB_51aspx下为Sql数据库文件，附件即可【该源码由51aspx提供】
- 导入包：
"crypto/rsa"、"crypto/rand" - 通常配合对称加密使用（混合加密系统）
- 推荐使用OAEP填充，比PKCS1v15更安全
示例：RSA-OAEP加密
func rsaEncrypt(plaintext []byte, pubKey *rsa.PublicKey) ([]byte, error) {
ciphertext, err := rsa.EncryptOAEP(
sha256.New(),
rand.Reader,
pubKey,
plaintext,
nil,
)
return ciphertext, err
}
生成哈希值（如SHA256）
哈希用于验证数据完整性，不可逆。常用SHA256。
场景： 密码存储、文件校验、数字签名前处理。
- 导入包：
"crypto/sha256" - 输出固定32字节
示例：
hash := sha256.Sum256([]byte("hello world"))
fmt.Printf("%x\n", hash)
实际应用建议
真实项目中应结合多种加密技术：
基本上就这些。Go的 crypto 包设计清晰，只要理解加密模式和填充机制，就能安全地实现数据保护。不复杂但容易忽略细节，比如IV重用或弱随机源，务必使用 crypto/rand 而非 math/rand。
