如何在不同机器上使用 Go 实现 AES 一致加密（确定性加密）-Golang-PHP中文网

如何在不同机器上使用 Go 实现 AES 一致加密（确定性加密）

本文详解如何通过固定 iv 和密钥，使 go 的 crypto/aes 加密在任意环境（如 playground、repl.it、本地服务器）下输出完全相同的密文，同时阐明 iv 的作用与安全权衡。

本文详解如何通过固定 iv 和密钥，使 go 的 crypto/aes 加密在任意环境（如 playground、repl.it、本地服务器）下输出完全相同的密文，同时阐明 iv 的作用与安全权衡。

在 Go 中使用 crypto/aes 实现跨平台一致加密的关键在于消除所有随机性来源。默认情况下，许多 AES 示例代码会使用 io.ReadFull(rand.Reader, iv) 随机生成初始化向量（IV），这正是导致同一明文+密钥在不同运行环境中产生不同密文的根本原因——因为每次 IV 都不同。

? 什么是 IV？为什么它必须固定（或可控）？

IV（Initialization Vector，初始化向量）是分组密码（如 AES-CBC、AES-CFB）中用于打破确定性的重要参数。它的核心作用是：确保相同明文在多次加密时生成不同密文，防止模式泄露（如重复块暴露结构）。
⚠️ 注意：IV 不需要保密，但必须唯一且不可预测（对安全性敏感场景）。然而，当你的需求是「确定性加密」（例如用于缓存哈希、配置加密、测试验证），则需显式指定固定 IV——此时安全模型已从「语义安全」让渡为「确定性可重现」，适用于可信环境或非敏感场景。

✅ 正确做法：使用固定 IV + 固定密钥

以下是一个跨机器一致的 AES-CBC 加密示例（Go 1.20+）：

package main

import (
    "crypto/aes"
    "crypto/cipher"
    "fmt"
    "log"
)

func main() {
    key := []byte("16-byte-secret-key") // 必须恰好 16/24/32 字节（AES-128/192/256）
    iv  := []byte("16-byte-iv-abcde")  // 必须恰好 16 字节（CBC 模式块大小）
    plaintext := []byte("hello world")

    // 创建 cipher.Block
    block, err := aes.NewCipher(key)
    if err != nil {
        log.Fatal(err)
    }

    // 使用固定 IV 初始化 CBC 模式
    mode := cipher.NewCBCEncrypter(block, iv)
    ciphertext := make([]byte, len(plaintext))
    mode.CryptBlocks(ciphertext, plaintext)

    fmt.Printf("Ciphertext (hex): %x\n", ciphertext)
    // → 在任何 Go 环境中，只要 key/iv/plaintext 相同，输出完全一致
}

✅ 输出验证：该代码在 Go Playground、replit、本地 go run 下均生成 完全相同的十六进制密文。

⚠️ 重要注意事项

IV 长度必须匹配块大小：AES 块大小恒为 16 字节，因此 IV 必须为 []byte 且长度为 16。
密钥长度必须合法：AES 支持 128/192/256 位密钥（即 16/24/32 字节），错误长度将 panic。
填充需统一：上述示例未处理 PKCS#7 填充（因 "hello world" 长度 11 // 填充函数（PKCS#7） func pkcs7Pad(data []byte, blockSize int) []byte { padding := blockSize - len(data)%blockSize padtext := make([]byte, padding) for i := range padtext { padtext[i] = byte(padding) } return append(data, padtext...) }
安全性提醒：固定 IV 会破坏 CPA（Chosen Plaintext Attack）安全性。切勿在需长期保密或面对恶意输入的系统中使用固定 IV。如需兼顾一致性与安全性，请改用带认证的加密（如 AES-GCM）并固定 nonce（仍需确保 nonce 唯一性）；或采用密钥派生+盐值哈希等更高层方案。