> ### RSA + AES 介绍 * 对称加密和非对称加密 * 非对称加密：加密和解密使用的是两个不同的密钥 * 对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法 * RSA 非对称加密（速度慢， 安全高） * AES 对称加密（速度快） * * * * 客户端生成AES密匙， 用AES对数据加密 * 客户端用RSA公钥对AES密匙加密 * 服务端用RSA私钥解密AES密匙 * 服务端用AES密匙解密数据 * * * * 不是因为 RSA 不安全，而是因为 RSA 的加密计算量远比对称加密算法大得多，所以一般只用来对对称加密算法的密钥进行加密处理。 * 客户端从接口查询数据一般不进行加密 * 对应不敏感数据采用sha1算法加密 * 对于敏感数据采用RSA+AES加密算法 * * * * [golang常用加密解密算法总结（AES、DES、RSA、Sha1、MD5)](https://blog.csdn.net/wade3015/article/details/84454836) * * * > AES 加密和解密 ~~~ package main import ( "bytes" "crypto/aes" "crypto/cipher" "encoding/base64" "fmt" ) // NewCipher creates and returns a new cipher.Block. // The key argument should be the AES key, // either 16, 24, or 32 bytes to select // AES-128, AES-192, or AES-256. //秘钥长度应为16,24,32其中一种 const key = "L9pYRunBxzW$sOt0" //AES是一个对称分组密码算法，旨在取代DES成为广泛使用的标准 func main() { stringVal := "Hello World" fmt.Println("加密前内容: ", stringVal) encryptCode := AesEncrypt(stringVal, key) fmt.Println("加密后内容: ", encryptCode) decryptCode := AesDecrypt(encryptCode, key) fmt.Println("解密后内容: ", decryptCode) } func AesEncrypt(orig string, key string) string { // 转成字节数组 origData := []byte(orig) k := []byte(key) // 分组秘钥 block, _ := aes.NewCipher(k) // 获取秘钥块的长度 blockSize := block.BlockSize() // 补全码 origData = PKCS7Padding(origData, blockSize) // 加密模式 blockMode := cipher.NewCBCEncrypter(block, k[:blockSize]) // 创建数组 cryted := make([]byte, len(origData)) // 加密 blockMode.CryptBlocks(cryted, origData) return base64.StdEncoding.EncodeToString(cryted) } func AesDecrypt(cryted string, key string) string { // 转成字节数组 crytedByte, _ := base64.StdEncoding.DecodeString(cryted) k := []byte(key) // 分组秘钥 block, _ := aes.NewCipher(k) // 获取秘钥块的长度 blockSize := block.BlockSize() // 加密模式 blockMode := cipher.NewCBCDecrypter(block, k[:blockSize]) // 创建数组 orig := make([]byte, len(crytedByte)) // 解密 blockMode.CryptBlocks(orig, crytedByte) // 去补全码 orig = PKCS7UnPadding(orig) return string(orig) } //补码 func PKCS7Padding(ciphertext []byte, blocksize int) []byte { padding := blocksize - len(ciphertext)%blocksize padtext := bytes.Repeat([]byte{byte(padding)}, padding) return append(ciphertext, padtext...) } //去码 func PKCS7UnPadding(origData []byte) []byte { length := len(origData) unpadding := int(origData[length-1]) return origData[:(length - unpadding)] } ~~~