Go中应使用RSA-OAEP加密小数据（如AES密钥），AES-GCM实现安全对称加密；需用crypto/rand生成随机数，避免重用nonce，严禁直接RSA加密长消息或使用不安全AES模式。
Go 标准库的 crypto 包提供了安全、高效的加密原语，RSA 和 AES 是最常用的非对称与对称加密算法。下面用简洁、可运行的示例说明如何在 Go 中正确实现 RSA 密钥生成、加密/解密，以及 AES-GCM（推荐）加解密，强调关键细节和常见陷阱。
生成并使用 RSA 密钥对（PKCS#1 v1.5 或 OAEP）
RSA 适合加密小数据（如 AES 密钥），不直接加密长消息。Go 推荐使用 OAEP（带随机盐，更安全），而非旧式 PKCS#1 v1.5。
- 生成 2048 位私钥：
priv, err := rsa.GenerateKey(rand.Reader, 2048) - 公钥加密（OAEP，使用 SHA256）：
rsa.EncryptOAEP(sha256.New(), rand.Reader, &priv.PublicKey, plaintext, nil) - 私钥解密：
rsa.DecryptOAEP(sha256.New(), rand.Reader, priv, ciphertext, nil) -
注意：加密前需确保明文长度 ≤
pub.Size() - 2*hash.Size() - 2（OAEP），例如 2048 位密钥约支持最多 190 字节
AES-GCM 加密与解密（推荐对称方案）
AES-GCM 提供加密+认证（AEAD），防篡改，无需手动管理 IV 和 MAC。密钥必须为 16（AES-128）、24（AES-192）或 32（AES-256）字节。
- 生成随机 12 字节 nonce（GCM 要求）：
nonce := make([]byte, 12); rand.Read(nonce) - 创建 cipher：
aesgcm, _ := cipher.NewGCM(block)（block来自aes.NewCipher(key)） - 加密：
ciphertext := aesgcm.Seal(nil, nonce, plaintext, nil)（输出 = nonce + ciphertext） - 解密：
plaintext, err := aesgcm.Open(nil, nonce, ciphertext, nil)（需传入原始 nonce 和完整密文） -
关键：nonce 绝对不可重用；建议将 nonce 存在密文前（如
append(nonce, ciphertext...)），解密时切分
组合使用 RSA + AES 实现混合加密
典型场景：用 RSA 加密一个随机 AES 密钥，再用该 AES 密钥加密大段数据。
立即学习“go语言免费学习笔记（深入）”；
- 生成 32 字节 AES 密钥：
aesKey := make([]byte, 32); rand.Read(aesKey) - 用 RSA 公钥加密
aesKey→ 得到encryptedAesKey - 用
aesKey+ GCM 加密原始数据 → 得到aesCiphertext - 最终密文结构可为：
len(encryptedAesKey) || encryptedAesKey || nonce || aesCiphertext - 解密时先用 RSA 私钥恢复
aesKey，再用它和 nonce 解密 AES 密文
注意事项与避坑提示
安全不是默认的，细节决定成败：
- 永远使用
crypto/rand（非math/rand）生成密钥、nonce、salt - RSA 不要用于直接加密用户输入；AES 模式只选 GCM 或 CCM，避免 ECB、CBC（需额外处理 padding 和 MAC）
- 私钥务必保密，公钥可公开；保存私钥建议用 PEM 编码 + 密码保护（需额外集成
golang.org/x/crypto/pkcs12或pkcs8） - 所有错误都应检查，尤其
Open失败意味着密文被篡改或密钥错误
