(Go) 加密/解密字符串导致字符丢失

Question

我试图在存储敏感数据之前对其进行加密。首先，我生成一个用于加密过程的密钥：

import (

    "crypto/aes"

    CR "crypto/rand"

    "encoding/hex"

    "errors"

    "log"

    "os"

)

// []byte key used to encrypt tokens before saving to local file system

var key = make([]byte, 32)

func createKey(key *[]byte) {

    _, err = CR.Read(*key)

    if err != nil {

        log.Println("Error creating key from crypto/rand package:", err)

    }

}

接下来我创建分别加密和解密字符串的函数：

func encryptToken(t token) string {

    original := t.ID // ID is string member of token

    cipher, err := aes.NewCipher(key)

    if err != nil {

        log.Println("Error creating cipher during encrypt:", err)

    }

    out := make([]byte, len(original))

    cipher.Encrypt(out, []byte(original))

    return hex.EncodeToString(out) // this will be written to a csv file 

    // appears in file as: cec35df876e1b77diefg9023366c5f2f000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

}

func decryptToken(s string) string {

    ciphertext, err := hex.DecodeString(s) // s is read from csv file

    if err != nil {

        log.Println("Error decoding string from hex:", err)

    }

    cipher, err := aes.NewCipher(key)

    if err != nil {

        log.Println("Error creating cipher during decrypt:", err)

    }

    original := make([]byte, len(ciphertext))

    cipher.Decrypt(original, ciphertext)

    originalAsString := string(original[:])

    return originalAsString  // returns: 6f928e728f485403

    // original token was: 6f928e728f485403e254049f684ea5ec853adcfa9553cdfc956fr45671447c57

}

考虑到encryptToken()返回一个包含这么多零的十六进制字符串，我确定这就是我的问题所在。我试过调整 的长度key，但使用 32 以外的值var key = make([]byte, 32)将导致涉及无效内存地址或 nil 指针取消引用的恐慌。为什么是这样？

Answer 1

最短的答案可能是：正如@GradyPlayer 所建议的，您使用密码的方式有误。您必须将其交给加密器，而不是将其应用于所有字节。模式看起来像这样：ciphertext = make([]byte, len(plaintext))cbc := cipher.NewCBCEncrypter(cipher, iv)cbc.CryptBlocks(ciphertext, plaintext)也就是说，在这里您仍然需要将初始化向量放在密文前面（至少这是通常放置它的地方，解密器可能希望它位于此处），您仍然需要考虑填充（如果你像我一样使用 CBC）。因此，虽然它没有直接解决问题，但我认为它会帮助您获得更多代码以更好地理解。这是我刚刚创建的要点。免责声明：我主要是从其他地方组装代码片段。所以我只是把你在这里看到的碎片放在一起，并在路上获得了一些理解。

Answer 2

我不熟悉这个库，但它可能只是在做一个 AES 块，AES 是一个 16 字节的块密码，这似乎是你得到的，一个 16 字节的块......做一整块任意块AES，你必须将它填充到一个full size mod 16 = 0字节（查找PKCS5/7），然后做一个块......然后，CTR 或 CBC（IV 将来自最后一个块的位置或输出），然后下一个块等等...所以我认为您使用的是 AES 块原语而不是整个 blob 之类的东西，（除了密钥之外还需要块模式和 iv）

Answer 3

根据以下评论进行编辑（以便正确使用随机数）：接受的答案，尤其是来自 Topaco 的评论，帮助我找到了这个解决方案，我在这里发布给可能遇到这个问题的任何人：var key = make([]byte, 32)func encryptToken(t token) string {    original := t.ID // ID is string member of token    var nonce = make([]byte, 12)    // read random bytes into nonce    _, err := rand.Read(nonce)    if err != nil {        log.Println("Error reading random bytes into nonce:", err)    }    block, err := aes.NewCipher(key)    if err != nil {        log.Println("Error creating cipher during encrypt:", err)    }    aesgcm, err := cipher.NewGCM(block)    if err != nil {        log.Println("Error creating GCM during encrypt:", err)    }    ciphertext := aesgcm.Seal(nil, nonce, []byte(original), nil)    // prepend the ciphertext with the nonce    out := append(nonce, ciphertext...)    return hex.EncodeToString(out)}func decryptToken(s string) string {    // read hex string describing nonce and ciphertext    enc, err := hex.DecodeString(s)    if err != nil {        log.Println("Error decoding string from hex:", err)    }    // separate ciphertext from nonce    nonce := enc[0:12]    ciphertext := enc[12:]    block, err := aes.NewCipher(key)    if err != nil {        log.Println("Error creating cipher during decrypt:", err)    }    aesgcm, err := cipher.NewGCM(block)    if err != nil {        log.Println("Error creating GCM during decrypt:", err)    }    original, err := aesgcm.Open(nil, nonce, ciphertext, nil)    if err != nil {        log.Println("Error decrypting to string:", err)    }    originalAsString := string(original)    return originalAsString}参考： https: //pkg.go.dev/crypto/cipher#example-NewGCM-Encrypt