在Go語言中，文件操作本身并不直接支持加密。但是，你可以在讀取或寫入文件時，使用加密和解密庫來實現對文件內容的加密和解密。
例如，你可以使用Go標準庫中的"crypto/aes"和"crypto/cipher"包來實現AES加密。下面是一個簡單的示例，展示了如何使用AES加密和解密文件內容：
package main
import (
"crypto/aes"
"crypto/cipher"
"crypto/rand"
"encoding/base64"
"fmt"
"io"
"os"
)
func main() {
key := []byte("your-secret-key-here") // 確保密鑰長度為16、24或32字節
// 加密文件
err := encryptFile("plaintext.txt", "encrypted.txt", key)
if err != nil {
fmt.Println("Error encrypting file:", err)
return
}
// 解密文件
err = decryptFile("encrypted.txt", "decrypted.txt", key)
if err != nil {
fmt.Println("Error decrypting file:", err)
return
}
fmt.Println("File encryption and decryption completed successfully.")
}
func encryptFile(plaintextPath, ciphertextPath string, key []byte) error {
// 創建一個新的文件用于存儲加密后的內容
ciphertextFile, err := os.Create(ciphertextPath)
if err != nil {
return err
}
defer ciphertextFile.Close()
// 創建一個AES加密器
block, err := aes.NewCipher(key)
if err != nil {
return err
}
// 創建一個GCM模式的加密器
aesGCM, err := cipher.NewGCM(block)
if err != nil {
return err
}
// 生成一個隨機的nonce
nonce := make([]byte, aesGCM.NonceSize())
if _, err := io.ReadFull(rand.Reader, nonce); err != nil {
return err
}
// 將明文寫入加密文件
plaintextFile, err := os.Open(plaintextPath)
if err != nil {
return err
}
defer plaintextFile.Close()
// 讀取明文數據并加密
encryptedData := aesGCM.Seal(nil, nonce, plaintextFile, nil)
// 將加密后的數據和nonce寫入文件
combined := append(nonce, encryptedData...)
if _, err := ciphertextFile.Write(combined); err != nil {
return err
}
return nil
}
func decryptFile(ciphertextPath, plaintextPath string, key []byte) error {
// 打開加密文件
ciphertextFile, err := os.Open(ciphertextPath)
if err != nil {
return err
}
defer ciphertextFile.Close()
// 讀取加密文件中的數據
data, err := io.ReadAll(ciphertextFile)
if err != nil {
return err
}
// 分離nonce和加密數據
nonceSize := aesGCM.NonceSize()
nonce, encryptedData := data[:nonceSize], data[nonceSize:]
// 創建一個AES解密器
block, err := aes.NewCipher(key)
if err != nil {
return err
}
// 創建一個GCM模式的解密器
aesGCM, err := cipher.NewGCM(block)
if err != nil {
return err
}
// 解密數據
plaintextData, err := aesGCM.Open(nil, nonce, encryptedData, nil)
if err != nil {
return err
}
// 將解密后的數據寫入明文文件
plaintextFile, err := os.Create(plaintextPath)
if err != nil {
return err
}
defer plaintextFile.Close()
_, err = plaintextFile.Write(plaintextData)
if err != nil {
return err
}
return nil
}
請注意，上述示例中的密鑰長度必須為16、24或32字節，以支持AES-128、AES-192或AES-256加密。此外，為了確保安全性，你應該妥善保管密鑰，避免泄露。
這只是一個簡單的示例，實際應用中可能需要考慮更多的安全因素，例如密鑰管理、加密模式的選擇以及錯誤處理等。你可以根據自己的需求進行調整和優化。
