如何在 Go 中解密加密的 PKCS8 私鑰：解決「No DEK-Info Header」錯誤

「在Go 中解密加密的PKCS8 私鑰：解決'無DEK-Info 標頭'問題」

在密碼學中，保護私鑰至關重要。儲存加密私鑰的一種常見格式是 PKCS8。當嘗試在 Go 中讀取此類鍵時，使用者可能會遇到錯誤，指出「區塊中沒有 DEK-Info 標頭」。以下是解決此問題的方法。

標準 Go 函式庫缺少用於解密 PKCS8 金鑰的內建函數。為了解決這個問題，可以利用第三方函式庫，例如「pkcs8」套件（https://github.com/youmark/pkcs8/blob/master/pkcs8.go#L103）。

使用提供「pkcs8」包，解密加密的 PKCS8 金鑰變得簡單。以下是示範其用法的程式碼片段：

<code class="go">import (
    "github.com/youmark/pkcs8"
    "golang.org/x/crypto/pkcs12"
)

func DecryptKey(keyBytes []byte, password string) (*pkcs12.PrivateKey, error) {
    block, _ := pem.Decode(keyBytes)
    return pkcs8.DecryptPrivateKey(block.Bytes, []byte(password))
}</code>

在此程式碼中，「pkcs8」套件的 DecryptPrivateKey 函數用於使用提供的密碼解密金鑰。解密後的金鑰將以 PrivateKey 實例的形式傳回。

透過整合此解決方案，開發者可以在 Go 中高效讀取和解密加密的 PKCS8 私鑰，確保加密資料的安全存取。

以上是如何在 Go 中解密加密的 PKCS8 私鑰：解決「No DEK-Info Header」錯誤的詳細內容。更多資訊請關注PHP中文網其他相關文章！