如何用 Golang 实现文件传输加密_Golang 文件加密与网络传输实践

答案：本文介绍使用Golang通过AES-256-CBC加密文件并经TCP安全传输的方法，包括生成密钥和IV、分块加密、发送加密数据及接收解密的完整流程，强调密钥管理与传输安全。

在现代网络通信中，文件传输的安全性至关重要。使用 Golang 实现文件加密与安全传输，既能保证性能，又能兼顾安全性。本文介绍如何通过 AES 加密算法对文件进行本地加密，并结合 TCP 协议实现加密后的安全传输。

文件加密：使用 AES 对称加密

选择 AES（Advanced Encryption Standard）是因为它高效且广泛支持。我们采用 AES-256-CBC 模式，需要一个 32 字节的密钥和 16 字节的初始化向量（IV）。

以下是文件加密的核心逻辑：

• 生成或固定一个 32 字节的密钥（生产环境应使用密钥管理系统）
• 随机生成 16 字节 IV，随数据一起传输（无需保密）
• 读取文件分块处理，避免大文件内存溢出
• 使用 cipher.NewCBCEncrypter 进行加密

示例代码片段：

func encryptFile(src, dst string, key []byte) error {
    inFile, _ := os.Open(src)
    defer inFile.Close()

    outFile, _ := os.Create(dst)
    defer outFile.Close()

    iv := make([]byte, 16)
    rand.Read(iv)
    outFile.Write(iv) // 先写入 IV

    block, _ := aes.NewCipher(key)
    mode := cipher.NewCBCEncrypter(block, iv)

    buf := make([]byte, 1024)
    for {
        n, err := inFile.Read(buf)
        if n > 0 {
            encrypted := make([]byte, n)
            mode.CryptBlocks(encrypted, buf[:n])
            outFile.Write(encrypted)
        }
        if err == io.EOF {
            break
        }
    }
    return nil
}

网络传输：基于 TCP 的加密文件发送

TCP 提供可靠的字节流传输，适合大文件。发送端将加密后的文件通过连接逐段发送，接收端按序接收并写入目标文件。

关键点包括：

• 先建立 TCP 连接（如 localhost:8080）
• 发送文件名和大小元信息（可 JSON 编码）
• 按固定缓冲区读取加密内容并发送
• 接收方先读 IV，再解密写入文件

发送端简要流程：

conn, _ := net.Dial("tcp", "localhost:8080")
file, _ := os.Open("encrypted.dat")
defer file.Close()

io.Copy(conn, file) // 直接传输加密数据

接收与解密：还原原始文件

接收方从连接中读取数据，先提取前 16 字节作为 IV，然后使用相同密钥进行 CBC 解密。

• 创建新文件用于存储解密后的内容
• 读取首部 16 字节作为 IV
• 使用 cipher.NewCBCDecrypter 逐步解密数据块
• 注意填充（PKCS7）处理，解密后需去除

确保密钥安全是整个系统的关键。不要硬编码密钥，可通过环境变量或配置服务注入。

完整实践建议

实际应用中还需考虑：

• 添加 HMAC 验证完整性，防止数据篡改
• 使用 TLS 替代自定义加密（如 HTTPS 或 gRPC over TLS）更安全
• 大文件支持断点续传和校验机制
• 日志脱敏，避免泄露敏感路径或密钥信息

对于更高安全要求场景，可结合非对称加密（如 RSA）传输 AES 密钥。

基本上就这些。Golang 的 crypto 包足够强大，配合 net 包可以快速构建安全文件传输基础。关键是理解加密流程和避免常见陷阱，比如 IV 重用或错误的填充处理。