加密建置模組：安全樂高積木，Go Crypto 3-Golang-PHP中文網

加密建置模組：安全樂高積木，Go Crypto 3

Mary-Kate Olsen

發布： 2024-10-13 06:12:30

原創

398 人瀏覽過

Cryptographic Building Blocks: The LEGO of Security, Go Crypto 3

嘿，加密貨幣探索者！準備好親自體驗 Go 的一些加密原語了嗎？將它們視為加密世界的樂高積木——簡單的部件，如果巧妙地組合在一起，可以建立驚人的安全功能。讓我們潛入吧！

雜湊函數：您的數位指紋製造商

首先，我們有雜湊函數。這些就像在旅遊景點將硬幣壓成橢圓形的機器。無論您輸入什麼，您總是會得到固定大小的輸出。但與那些便士機器不同的是，一個好的雜湊函數會為每個輸入創建一個獨特的「指紋」。

Go 的加密套件為我們提供了幾個雜湊函數：

1.SHA-256 和 SHA-224：加密世界的主力。以下是使用 SHA-256 的方法：

   import "crypto/sha256"
   data := []byte("Go crypto rocks!")
   hash := sha256.Sum256(data)
   fmt.Printf("%x\n", hash)

登入後複製

2.SHA-512 和朋友：當您需要額外的安全性（或只是像大數字）時：

   import "crypto/sha512"
   data := []byte("Go crypto rocks even harder!")
   hash := sha512.Sum512(data)
   fmt.Printf("%x\n", hash)

登入後複製

3.SHA-3：新事物，能夠抵抗 SHA-2 的一些理論攻擊：

   import "golang.org/x/crypto/sha3"
   data := []byte("Go crypto rocks in the future!")
   hash := sha3.Sum256(data)
   fmt.Printf("%x\n", hash)

登入後複製

現在，您可能會看到 MD5 和 SHA-1 潛伏在周圍。它們就像抽屜裡的舊翻蓋手機 - 它們仍然可以使用，但現在您不想依賴它們來處理任何重要的事情。

訊息驗證碼 (MAC)：您的數位印章

接下來，我們有 MAC。將它們想像成中世紀信件上的蠟封。他們不會對內容保密，但會證明訊息是誰發送的，並且訊息沒有被篡改。

HMAC（基於雜湊的訊息驗證碼）：MAC 的瑞士軍刀：

   import (
       "crypto/hmac"
       "crypto/sha256"
   )
   key := []byte("super-secret-key")
   message := []byte("The eagle has landed")
   mac := hmac.New(sha256.New, key)
   mac.Write(message)
   signature := mac.Sum(nil)
   fmt.Printf("%x\n", signature)

登入後複製

CMAC（基於密碼的訊息驗證程式碼）：不在標準庫中，但如果需要，可以使用：

   import (
       "crypto/aes"
       "golang.org/x/crypto/cmac"
   )
   key := []byte("16-byte-long-key")
   message := []byte("Shaken, not stirred")
   cipher, _ := aes.NewCipher(key)
   mac, _ := cmac.New(cipher)
   mac.Write(message)
   signature := mac.Sum(nil)
   fmt.Printf("%x\n", signature)

登入後複製

隨機數字產生：您的數字骰子

最後但絕對不是最不重要的，我們有隨機數產生。這就像擁有一個擁有數十億面的完美、公正的骰子。它對於產生密鑰、隨機數字以及任何其他需要不可預測性的地方至關重要。

Go 為此提供了加密/蘭特：

import (
    "crypto/rand"
    "encoding/binary"
)

// Roll a 32-bit die
var number int32
binary.Read(rand.Reader, binary.BigEndian, &number)
fmt.Println("Random number:", number)

// Generate 16 random bytes
bytes := make([]byte, 16)
_, err := rand.Read(bytes)
if err != nil {
    panic("Oops, the universe broke!")
}
fmt.Printf("Random bytes: %x\n", bytes)

登入後複製

請記住，始終使用 crypto/rand，而不是 math/rand。使用 math/rand 進行加密就像使用玩具保險箱來存放您的貴重物品！