答案：本文介绍使用Golang通过AES-256-CBC加密文件并经TCP安全传输的方法，包括生成密钥和IV、分块加密、发送加密数据及接收解密的完整流程，强调密钥管理与传输安全。
在现代网络通信中，文件传输的安全性至关重要。使用 Golang 实现文件加密与安全传输，既能保证性能，又能兼顾安全性。本文介绍如何通过 AES 加密算法对文件进行本地加密，并结合 TCP 协议实现加密后的安全传输。
文件加密：使用 AES 对称加密
选择 AES（Advanced Encryption Standard）是因为它高效且广泛支持。我们采用 AES-256-CBC 模式，需要一个 32 字节的密钥和 16 字节的初始化向量（IV）。
以下是文件加密的核心逻辑：
- 生成或固定一个 32 字节的密钥（生产环境应使用密钥管理系统）
- 随机生成 16 字节 IV，随数据一起传输（无需保密）
- 读取文件分块处理，避免大文件内存溢出
- 使用 cipher.NewCBCEncrypter 进行加密
func encryptFile(src, dst string, key []byte) error {
inFile, _ := os.Open(src)
defer inFile.Close()
outFile, _ := os.Create(dst)
defer outFile.Close()
iv := make([]byte, 16)
rand.Read(iv)
outFile.Write(iv) // 先写入 IV
block, _ := aes.NewCipher(key)
mode := cipher.NewCBCEncrypter(block, iv)
buf := make([]byte, 1024)
for {
n, err := inFile.Read(buf)
if n > 0 {
encrypted := make([]byte, n)
mode.CryptBlocks(encrypted, buf[:n])
outFile.Write(encrypted)
}
if err == io.EOF {
break
}
}
return nil
}
网络传输：基于 TCP 的加密文件发送
TCP 提供可靠的字节流传输，适合大文件。发送端将加密后的文件通过连接逐段发送，接收端按序接收并写入目标文件。
立即学习“go语言免费学习笔记（深入）”；
关键点包括：
- 先建立 TCP 连接（如 localhost:8080）
- 发送文件名和大小元信息（可 JSON 编码）
- 按固定缓冲区读取加密内容并发送
- 接收方先读 IV，再解密写入文件
conn, _ := net.Dial("tcp", "localhost:8080")
file, _ := os.Open("encrypted.dat")
defer file.Close()
io.Copy(conn, file) // 直接传输加密数据
接收与解密：还原原始文件
接收方从连接中读取数据，先提取前 16 字节作为 IV，然后使用相同密钥进行 CBC 解密。
- 创建新文件用于存储解密后的内容
- 读取首部 16 字节作为 IV
- 使用 cipher.NewCBCDecrypter 逐步解密数据块
- 注意填充（PKCS7）处理，解密后需去除
确保密钥安全是整个系统的关键。不要硬编码密钥，可通过环境变量或配置服务注入。
完整实践建议
实际应用中还需考虑：
- 添加 HMAC 验证完整性，防止数据篡改
- 使用 TLS 替代自定义加密（如 HTTPS 或 gRPC over TLS）更安全
- 大文件支持断点续传和校验机制
- 日志脱敏，避免泄露敏感路径或密钥信息
对于更高安全要求场景，可结合非对称加密（如 RSA）传输 AES 密钥。
基本上就这些。Golang 的 crypto 包足够强大，配合 net 包可以快速构建安全文件传输基础。关键是理解加密流程和避免常见陷阱，比如 IV 重用或错误的填充处理。
