> ### RSA + AES 介紹 * 對稱加密和非對稱加密 * 非對稱加密：加密和解密使用的是兩個不同的密鑰 * 對稱加密(也叫私鑰加密)指加密和解密使用相同密鑰的加密算法 * RSA 非對稱加密（速度慢， 安全高） * AES 對稱加密（速度快） * * * * 客戶端生成AES密匙， 用AES對數據加密 * 客戶端用RSA公鑰對AES密匙加密 * 服務端用RSA私鑰解密AES密匙 * 服務端用AES密匙解密數據 * * * * 不是因為 RSA 不安全，而是因為 RSA 的加密計算量遠比對稱加密算法大得多，所以一般只用來對對稱加密算法的密鑰進行加密處理。 * 客戶端從接口查詢數據一般不進行加密 * 對應不敏感數據采用sha1算法加密 * 對于敏感數據采用RSA+AES加密算法 * * * * [golang常用加密解密算法總結（AES、DES、RSA、Sha1、MD5)](https://blog.csdn.net/wade3015/article/details/84454836) * * * > AES 加密和解密 ~~~ package main import ( "bytes" "crypto/aes" "crypto/cipher" "encoding/base64" "fmt" ) // NewCipher creates and returns a new cipher.Block. // The key argument should be the AES key, // either 16, 24, or 32 bytes to select // AES-128, AES-192, or AES-256. //秘鑰長度應為16,24,32其中一種 const key = "L9pYRunBxzW$sOt0" //AES是一個對稱分組密碼算法，旨在取代DES成為廣泛使用的標準 func main() { stringVal := "Hello World" fmt.Println("加密前內容: ", stringVal) encryptCode := AesEncrypt(stringVal, key) fmt.Println("加密后內容: ", encryptCode) decryptCode := AesDecrypt(encryptCode, key) fmt.Println("解密后內容: ", decryptCode) } func AesEncrypt(orig string, key string) string { // 轉成字節數組 origData := []byte(orig) k := []byte(key) // 分組秘鑰 block, _ := aes.NewCipher(k) // 獲取秘鑰塊的長度 blockSize := block.BlockSize() // 補全碼 origData = PKCS7Padding(origData, blockSize) // 加密模式 blockMode := cipher.NewCBCEncrypter(block, k[:blockSize]) // 創建數組 cryted := make([]byte, len(origData)) // 加密 blockMode.CryptBlocks(cryted, origData) return base64.StdEncoding.EncodeToString(cryted) } func AesDecrypt(cryted string, key string) string { // 轉成字節數組 crytedByte, _ := base64.StdEncoding.DecodeString(cryted) k := []byte(key) // 分組秘鑰 block, _ := aes.NewCipher(k) // 獲取秘鑰塊的長度 blockSize := block.BlockSize() // 加密模式 blockMode := cipher.NewCBCDecrypter(block, k[:blockSize]) // 創建數組 orig := make([]byte, len(crytedByte)) // 解密 blockMode.CryptBlocks(orig, crytedByte) // 去補全碼 orig = PKCS7UnPadding(orig) return string(orig) } //補碼 func PKCS7Padding(ciphertext []byte, blocksize int) []byte { padding := blocksize - len(ciphertext)%blocksize padtext := bytes.Repeat([]byte{byte(padding)}, padding) return append(ciphertext, padtext...) } //去碼 func PKCS7UnPadding(origData []byte) []byte { length := len(origData) unpadding := int(origData[length-1]) return origData[:(length - unpadding)] } ~~~