1。简介在项目开发中，我们经常会遇到需要使用对称密钥加密的场景。例如，客户端调用接口时，参数包括手机号、身份证号或银行卡号等。对称密钥加密是一种只使用一个密钥来加密和解密数据的加密方式。通过对称加密进行通信的实体必须共享此密钥，以便可以在解密过程中使用它。这种加密方法不同于非对称加密，后者使用一对密钥（公钥和私钥）来加密和解密数据。2、AES算法常见的对称密钥加密算法有AES（高级加密标准）、DES（数据加密标准）等，它们都属于块密码。因为基于现在计算机的处理能力，DES算法可以很快被破解，所以目前很少使用DES。AES是迄今为止最常用的对称密钥加密算法，最初称为Rijndael。AES密码的块大小为128位，但它具有三种密钥长度，即AES-128、AES-192和AES-256。需要注意的是，在Golang标准库提供的接口中，只支持AES-128（16字节）。其实AES-128的加密强度已经足够安全了。在这篇文章中，我们主要介绍如何在Golang中使用AES算法的对称密钥加密。3、实践AES算法的分组方式有ECB、CBC、CFB、OFB和CTR。其中使用较多的是ECB和CBC。虽然ECB比CBC更简单、更高效，但它的密文是规则的，更容易被破解。因此，建议您使用CBC。在本文中，我们主要介绍最常用的CBC分组模式。需要注意的是，ECB和CBC分组方式的最后一组需要填充16个字节。关于填充方式，限于篇幅，本文不做介绍，只提供填充数据和取消填充数据的代码。Golang对AES对称加密算法的实现主要分为以下几个步骤：加密步骤：新建一个加密块。获取加密块大小。数据输入。初始化向量。指定加密块的分组方式。加密多个块。示例代码：funcAESCbcEncrypt(secretKey,srcstring)string{key:=[]byte(secretKey)iflen(key)>16{key=key[:16]}plaintext:=[]byte(src)block,err:=aes.NewCipher(key)iferr!=nil{panic(err)}blockSize:=block.BlockSize()plaintext=Padding(plaintext,blockSize)iflen(plaintext)%aes.BlockSize!=0{panic(“明文不是块大小的倍数”）(rand.Reader,iv);err!=nil{panic(err)}mode:=cipher.NewCB??CEncrypter(block,iv)mode.CryptBlocks(ciphertext[aes.BlockSize:],plaintext)returnbase64.StdEncoding.EncodeToString(ciphertext)}解密步骤：创建一个新的加密块。初始化向量。指定解密块的分组方式。解密多个块。取消填充数据。示例代码：funcAESCbcDecrypt(secretKey,srcstring)string{key:=[]byte(secretKey)密文,_:=base64.StdEncoding.DecodeString(src)block,err:=aes.NewCipher(key)iferr!=nil{panic(err)}iflen(ciphertext)
