golang怎么对图片加解密-Golang-PHP中文网

Go图片加解密本质是二进制流操作，加密对象是原始字节切片而非文件格式；AES-CBC推荐用于透明加解密，需严格保留文件头、使用PKCS#7填充、随机IV并前置存储，解密后须截去IV再交由image.Decode识别。

Go 图片加解密本质是二进制流操作，不是“图片格式专用”

go 本身没有 encryptimage 或 decryptpng 这类函数——图片只是字节切片，加密对象是原始数据，和文件后缀无关。你读进来的 []byte 是 png 的头部+像素数据，还是 jpeg 的 dct 块，对 aes.encrypt 来说没区别。关键在：读取方式、密钥管理、是否保留文件头、解密后能否被图像库识别。

用 AES-CBC 对图片文件做透明加解密（推荐入门）

这是最可控的方式：把整个文件当黑盒字节流处理，加解密前后文件大小一致，解密后可直接用 image.Decode 打开。注意必须严格保留原始文件头（比如 PNG 的前 8 字节），否则解密后无法识别。

实操建议：

用 ioutil.ReadFile（或 os.ReadFile）一次性读全文件，避免分块导致 CBC 模式出错
使用 PKCS#7 填充（不是 PKCS#5），并确保加密/解密用同一 blockSize（AES 固定为 16）
IV 必须随机生成且随密文一起保存（常见错误：硬编码 IV 或丢弃 IV）
密文建议封装为： + ，解密时先拆出前 16 字节作 IV

示例片段（加密）：

Alibabacloud Sdk Client Initialization For Golang

初始化并管理阿里云SDK Go 客户端，涵盖 sync.Once 单例、goroutine 安全、endpoint 与 region 配置、VPC 端点及调试。

下载

iv := make([]byte, 16)
rand.Read(iv) // 不要省略这步
block, _ := aes.NewCipher(key)
mode := cipher.NewCBCEncrypter(block, iv)
padded := pkcs7Pad(data, block.BlockSize())
dst := make([]byte, len(padded))
mode.CryptBlocks(dst, padded)
result := append(iv, dst...)

解密后 image.Decode 失败？检查三个地方

常见现象是解密后调 image.Decode 报 unknown format 或空 image.Image。这不是加密逻辑错，而是：

原始文件被截断或填充破坏了 magic bytes（如 PNG 前 8 字节必须是 \x89PNG\r\n\x1a\n）——确认你加密的是完整文件，没漏读 header
解密后字节切片包含多余内容（比如把 IV 拼在前面但没截掉），传给 bytes.NewReader 前务必 decryptedData = decryptedData[16:]
加密时用了非标准填充（如 ZeroPadding），导致解密后末尾多出 \x00，干扰格式检测——坚持用 PKCS#7

别用 base64 包裹密文再存成 .png —— 这不是加密，是自欺

有人把加密后的字节转 base64，再写入一个新 PNG 文件的 IDAT 块，以为“藏得深”。问题在于：base64 是编码不是加密，攻击者拖进十六进制编辑器一眼看到密文轮廓；且 PNG 结构校验（CRC）会失败，多数图像库直接拒载。真要隐藏，该用 steganography 库（如 github.com/esimov/pigo 的 LSB 实现），但那是另一回事。

真正需要混淆时，优先考虑传输层加密（TLS）或存储层加密（如数据库 TDE），而不是在应用层对图片反复套壳。