加密构建模块：安全乐高积木，Go Crypto 3-Golang-PHP中文网

加密构建模块：安全乐高积木，Go Crypto 3

Mary-Kate Olsen

发布： 2024-10-13 06:12:30

原创

286 人浏览过

Cryptographic Building Blocks: The LEGO of Security, Go Crypto 3

嘿，加密货币探索者！准备好亲自体验 Go 的一些加密原语了吗？将它们视为加密世界的乐高积木——简单的部件，如果巧妙地组合在一起，可以构建惊人的安全功能。让我们潜入吧！

哈希函数：您的数字指纹制造商

首先，我们有哈希函数。这些就像在旅游景点将硬币压成椭圆形的机器。无论您输入什么，您总是会得到固定大小的输出。但与那些便士机器不同的是，一个好的哈希函数会为每个输入创建一个独特的“指纹”。

Go 的加密包为我们提供了几种哈希函数：

1.SHA-256 和 SHA-224：加密世界的主力。以下是使用 SHA-256 的方法：

   import "crypto/sha256"
   data := []byte("Go crypto rocks!")
   hash := sha256.Sum256(data)
   fmt.Printf("%x\n", hash)

登录后复制

2.SHA-512 和朋友：当您需要额外的安全性（或只是像大数字）时：

   import "crypto/sha512"
   data := []byte("Go crypto rocks even harder!")
   hash := sha512.Sum512(data)
   fmt.Printf("%x\n", hash)

登录后复制

3.SHA-3：新事物，能够抵抗 SHA-2 的一些理论攻击：

   import "golang.org/x/crypto/sha3"
   data := []byte("Go crypto rocks in the future!")
   hash := sha3.Sum256(data)
   fmt.Printf("%x\n", hash)

登录后复制

现在，您可能会看到 MD5 和 SHA-1 潜伏在周围。它们就像抽屉里的旧翻盖手机 - 它们仍然可以使用，但现在您不想依赖它们来处理任何重要的事情。

消息验证码 (MAC)：您的数字印章

接下来，我们有 MAC。将它们想象成中世纪信件上的蜡封。他们不会对内容保密，但会证明消息是谁发送的，并且消息没有被篡改。

HMAC（基于哈希的消息验证代码）：MAC 的瑞士军刀：

   import (
       "crypto/hmac"
       "crypto/sha256"
   )
   key := []byte("super-secret-key")
   message := []byte("The eagle has landed")
   mac := hmac.New(sha256.New, key)
   mac.Write(message)
   signature := mac.Sum(nil)
   fmt.Printf("%x\n", signature)

登录后复制

CMAC（基于密码的消息身份验证代码）：不在标准库中，但如果需要，可以使用：

   import (
       "crypto/aes"
       "golang.org/x/crypto/cmac"
   )
   key := []byte("16-byte-long-key")
   message := []byte("Shaken, not stirred")
   cipher, _ := aes.NewCipher(key)
   mac, _ := cmac.New(cipher)
   mac.Write(message)
   signature := mac.Sum(nil)
   fmt.Printf("%x\n", signature)

登录后复制

随机数生成：您的数字骰子

最后但绝对不是最不重要的，我们有随机数生成。这就像拥有一个拥有数十亿面的完美、公正的骰子。它对于生成密钥、随机数以及任何其他需要不可预测性的地方至关重要。

Go 为此提供了加密/兰特：

import (
    "crypto/rand"
    "encoding/binary"
)

// Roll a 32-bit die
var number int32
binary.Read(rand.Reader, binary.BigEndian, &number)
fmt.Println("Random number:", number)

// Generate 16 random bytes
bytes := make([]byte, 16)
_, err := rand.Read(bytes)
if err != nil {
    panic("Oops, the universe broke!")
}
fmt.Printf("Random bytes: %x\n", bytes)

登录后复制

请记住，始终使用 crypto/rand，而不是 math/rand。使用 math/rand 进行加密就像使用玩具保险箱来存储您的贵重物品！