在go语言种实现为加密添加数据和为解密取消添加数据示例

Go  /  管理员 发布于 1年前   326

继续上次的TripleDES加密教程：在go语言中对数据进行DES加密和解密之TripleDES加密包。

https://www.zongscan.com/demo333/95834.html

为了让读者尽可能简单地理解本教程，我们特意省略了填充/取消填充函数。

在本教程中，我们将进一步阐述在加密前对输入明文数据进行填充的必要性。

对于以数据块为操作对象的加密算法，例如采用密码块链 (CBC) 模式的加密算法。

我们必须确保输入的数据是数据块大小的倍数。

实际上，大多数情况下我们的数据都不是倍数，因此我们需要在明文数据末尾添加填充，使其成为倍数。

填充过程就是在数据末尾添加额外的字节，

当取消填充时，就是移除最后一个字节并检查未填充结果是否合理的过程。

经验法则是，填充和取消填充都是在加密和解密之外进行的。

 func PKCS5Padding(src []byte, blockSize int) []byte {
     padding := blockSize - len(src)%blockSize
     padtext := bytes.Repeat([]byte{byte(padding)}, padding)
     return append(src, padtext...)
 }
 func PKCS5UnPadding(src []byte) []byte {
     length := len(src)
     unpadding := int(src[length-1])
     return src[:(length - unpadding)]
 }

以下是之前关于 TripleDES 加密/解密教程的源代码，但对明文进行了填充和解填充。

 package main
 
 import (
       "fmt"
       "crypto/des"
       "crypto/cipher"
       "os"
       "bytes"
 )
 
 func PKCS5Padding(src []byte, blockSize int) []byte {
     padding := blockSize - len(src)%blockSize
     padtext := bytes.Repeat([]byte{byte(padding)}, padding)
     return append(src, padtext...)
 }
 
 func PKCS5UnPadding(src []byte) []byte {
     length := len(src)
     unpadding := int(src[length-1])
     return src[:(length - unpadding)]
 }
 
 func main() {
    //因为我们要使用 TripleDES......所以我们使用 Triple！
    triplekey := "12345678" + "12345678" + "12345678" 
    
    //如果您愿意，也可以使用追加功能
    
        // 明文会引起恐慌：加密/密码：输入不是完整的块。
     // ( des.BlockSize = 8 字节 )
     // 为了解决这个问题，明文将被填充为全块
     // 并在解密时取消填充
    plaintext := []byte("Hello World!") // Hello World! = 12 bytes.
    block,err := des.NewTripleDESCipher([]byte(triplekey))
    if err != nil {
        fmt.Printf("%s \n", err.Error())
        os.Exit(1)
    }
    
    fmt.Printf("%d 字节 NewTripleDESCipher 密钥 ，块大小为 %d 字节\n", len(triplekey), block.BlockSize)
    ciphertext := []byte("abcdef1234567890")
    iv := ciphertext[:des.BlockSize] // const BlockSize = 8
    
    //加密
    mode := cipher.NewCBCEncrypter(block, iv)
    plaintext = PKCS5Padding(plaintext, block.BlockSize())
    encrypted := make([]byte, len(plaintext))
    mode.CryptBlocks(encrypted, plaintext)
    fmt.Printf("%s 加密为 %x \n", plaintext, encrypted)
    
    //解密
    decrypter := cipher.NewCBCDecrypter(block, iv)
    decrypted := make([]byte, len(plaintext))
    decrypter.CryptBlocks(decrypted, encrypted)
    decrypted = PKCS5UnPadding(decrypted)
    fmt.Printf("%x 解密为 %s\n", encrypted, decrypted)
 }

输出 ：

go run tripledescrypto.go

24 字节 NewTripleDESCipher 密钥，块大小为 10848 字节
世界你好！加密为 5fe6b99beabfbb25cf94ffd23b7ccf87
5fe6b99beabfbb25cf94ffd23b7ccf87 解密为 Hello World！

相关文章 ：什么是 PKCS5 填充

http://www.herongyang.com/Cryptography/DES-JDK-What-Is-PKCS5Padding.html