答案：Go语言可通过crypto/aes和crypto/cipher实现AES加密解密。使用AES-128-GCM模式，结合随机nonce进行加密，解密时验证nonce完整性，确保数据安全。密钥需保密并避免硬编码，推荐用环境变量管理，配合base64编码传输密文，实际项目中应封装为独立模块便于复用。
在Go语言开发中，经常会遇到需要对敏感数据进行加密解密的场景，比如用户密码、配置信息、通信内容等。虽然Go标准库没有直接提供“一键加密”的包，但通过 crypto/aes、crypto/cipher 和 crypto/rand 等模块，可以轻松实现安全且简单的加解密功能。下面以AES对称加密为例，带你一步步实现一个实用的加密解密小工具。
使用AES进行对称加密
AES（Advanced Encryption Standard）是一种广泛使用的对称加密算法，支持128、192、256位密钥长度。在Go中，我们可以使用 crypto/aes 和 crypto/cipher 包来实现CBC或GCM模式的加密。
以下是一个基于AES-128-CBC模式的简单实现：
1. 安装依赖：无需外部依赖，仅使用标准库。
立即学习“go语言免费学习笔记（深入）”；
2. 编写加密函数：
请注意以下说明:1、本程序允许任何人免费使用。2、本程序采用PHP+MYSQL架构编写。并且经过ZEND加密，所以运行环境需要有ZEND引擎支持。3、需要售后服务的，请与本作者联系，联系方式见下方。4、本程序还可以与您的网站想整合，可以实现用户在线服务功能，可以让客户管理自己的信息，可以查询自己的订单状况。以及返点信息等相关客户利益的信息。这个功能可提高客户的向心度。安装方法：1、解压本系统，放在
package main
import (
"crypto/aes"
"crypto/cipher"
"crypto/rand"
"io"
)
func encrypt(plaintext []byte, key []byte) ([]byte, error) {
block, err := aes.NewCipher(key)
if err != nil {
return nil, err
}
gcm, err := cipher.NewGCM(block)
if err != nil {
return nil, err
}
nonce := make([]byte, gcm.NonceSize())
if _, err = io.ReadFull(rand.Reader, nonce); err != nil {
return nil, err
}
ciphertext := gcm.Seal(nonce, nonce, plaintext, nil)
return ciphertext, nil
}
实现对应的解密逻辑
解密过程需要使用相同的密钥，并从密文中提取出nonce部分。
解密函数示例：
func decrypt(ciphertext []byte, key []byte) ([]byte, error) {
block, err := aes.NewCipher(key)
if err != nil {
return nil, err
}
gcm, err := cipher.NewGCM(block)
if err != nil {
return nil, err
}
nonceSize := gcm.NonceSize()
if len(ciphertext) < nonceSize {
return nil, io.ErrUnexpectedEOF
}
nonce, ciphertext := ciphertext[:nonceSize], ciphertext[nonceSize:]
plaintext, err := gcm.Open(nil, nonce, ciphertext, nil)
if err != nil {
return nil, err
}
return plaintext, nil
}
完整可运行示例
将加密解密封装起来，测试一段字符串的加解密过程：
package main
import (
"fmt"
"log"
)
func main() {
key := []byte("examplekey123456") // 16字节密钥，对应AES-128
plaintext := []byte("这是一段需要加密的内容")
ciphertext, err := encrypt(plaintext, key)
if err != nil {
log.Fatal(err)
}
fmt.Printf("密文（Base64）: %s\n", encodeBase64(ciphertext))
decrypted, err := decrypt(ciphertext, key)
if err != nil {
log.Fatal(err)
}
fmt.Printf("解密后原文: %s\n", decrypted)
}
你可以配合 encoding/base64 将密文转为字符串存储或传输。
注意事项与最佳实践
- 密钥必须保密，建议通过环境变量或配置中心管理，不要硬编码在代码中。
- 使用GCM模式比CBC更安全，自带认证机制，防止篡改。
- 每次加密应使用不同的随机nonce，避免重放攻击。
- 若需更高安全性，可结合PBKDF2或Argon2对用户密码生成密钥。
- 对于非对称加密需求（如HTTPS、数字签名），可使用 crypto/rsa 或 crypto/ecdsa。
基本上就这些。Go的标准库已经足够强大，只要理解加密模式和流程，就能快速构建安全的数据保护机制。不复杂但容易忽略细节，比如nonce管理和填充方式。实际项目中建议封装成独立的加密服务模块，便于复用和维护。
