”工欲善其事,必先利其器。“—孔子《论语.录灵公》
首页 > 编程 > 破解Go的加密工具箱,Go Crypto 2

破解Go的加密工具箱,Go Crypto 2

发布于2024-11-04
浏览:236

Cracking Open Go

嘿,加密货币浏览器!现在我们已经大致了解了密码学的重要性,接下来让我们重点关注 Go 的加密包。将其视为您的个人密码学研讨会,其中包含在 Go 应用程序中构建诺克斯堡级安全性所需的所有工具。

总体规划:Go 的加密哲学

在我们开始修改这些工具之前,让我们先来谈谈 Go 加密包背后的聪明人。他们不只是将一堆算法放在一起然后就到此为止。哦不,他们有一个总体规划,一套指导原则,使这个包使用起来很有趣:

  1. 保持简单、聪明 (KISS):他们设计的 API 非常简单,您不需要博士学位。在密码学中使用它。它就像加密货币中的乐高积木 - 您可以轻松地将简单的块组合在一起。

  2. 安全第一:包裹就像那个时刻提醒你系好安全带的朋友。它为您提供支持,实施安全默认设置,并尽力阻止您犯下那些令人捂脸的加密错误。

  3. 速度恶魔:没有人喜欢等待,尤其是在数字时代。这就是为什么加密包针对速度进行了优化,许多操作都是用汇编语言针对不同的体系结构进行编码的。这就像你的加密工具包中有一个跑车引擎。

  4. 与其他人一起玩得很好:虽然它带有大量内置的好东西,但该包旨在与自定义实现很好地配合。这就像一顿聚餐 - 如果您愿意,可以带上自己的加密菜肴!

  5. 按书本:此包中的实现遵循规则。他们遵守广泛接受的加密标准和最佳实践。这就像你的代码中有一个严格但公平的裁判。

盒子里有什么? Go 加密包的结构

现在,让我们打开这个加密宝箱,看看里面有什么。加密包就像一个俄罗斯套娃 - 打开它,你会发现里面有更多的包!

  1. crypto:这是主包,如果你愿意的话,也可以是外娃娃。它具有其他包使用的通用加密常量和接口。

  2. crypto/aes:需要保守秘密吗?该软件包实现了 AES 加密算法,非常适合对称加密。

  3. crypto/cipher:这是您的加密瑞士军刀。它具有分组密码模式、AEAD 密码和流密码。

  4. crypto/ecdsacrypto/ed25519:这些是您的数字签名首选软件包。 ECDSA 就像数字签名的经典摇滚,而 Ed25519 是新的事物。

  5. crypto/elliptic:这个包处理椭圆曲线。这就像密码学的几何类。

  6. crypto/hmac:想要确保您的消息没有被篡改吗? HMAC 为您提供支持。

  7. crypto/md5:哈希函数的老前辈。但请记住,它是为了兼容性,而不是为了新项目!

  8. crypto/rand:这是您的加密骰子滚筒。当您需要非常非常随机的随机数时,这就是您的选择。

  9. crypto/rc4:又一个老歌,但好东西。它是一种流密码,但与 MD5 一样,不建议在新系统中使用。

  10. crypto/rsa:公钥密码学的鼻祖。非常适合加密和数字签名。

  11. crypto/sha1crypto/sha256crypto/sha512:SHA 系列哈希函数。他们就像兄弟姐妹一样 - 相似,但各有各的长处。

  12. crypto/subtle:这个包是关于定时攻击预防的。它就像一个忍者,在阴影中工作以确保您的操作安全。

  13. crypto/tls:实施安全连接?该软件包为您提供了 TLS 1.2 和 1.3 支持。

  14. crypto/x509:处理证书?该软件包可帮助您探索 X.509 公钥基础设施的世界。

这些软件包像一台运转良好的机器一样协同工作。例如,您可以使用 crypto/rand 生成密钥,使用 crypto/aes 使用该密钥加密数据,使用 crypto/hmac 来确保加密数据未被篡改。

适合工作的工具

现在,我知道您在想什么 - “哇,有很多包!我需要使用所有这些吗?”答案是:可能不会。 Go 的加密包的优点在于它提供了低级原语,您可以根据需要混合和匹配这些原语。

也就是说,对于许多常见用例,您可能需要查看基于这些原语构建的更高级别的包或库。例如,golang.org/x/crypto 包通过附加算法和协议扩展了标准库。

接下来是什么?

现在我们已经解压了加密包,您准备好开始使用这些工具了吗?在接下来的部分中,我们将卷起袖子深入研究每个组件。我们将探讨它们的工作原理、为什么要这样设计以及如何在自己的项目中使用它们。

当我们完成时,您将像专业人士一样使用加密代码,自信地将安全功能构建到您的 Go 应用程序中。所以,拿起你的安全帽,让我们开始构建一些加密堡垒!

请记住,在密码学世界中,了解您的工具就成功了一半。既然您知道工具箱中有什么,您就已经在成为 Go 加密大师的路上了。让我们继续这个加密派对!

版本声明 本文转载于:https://dev.to/rezmoss/cracking-open-gos-crypto-toolbox-go-crypto-2-50cn?1如有侵犯,请联系[email protected]删除
最新教程 更多>
  • 大批
    大批
    方法是可以在对象上调用的 fns 数组是对象,因此它们在 JS 中也有方法。 slice(begin):将数组的一部分提取到新数组中,而不改变原始数组。 let arr = ['a','b','c','d','e']; // Usecase: Extract till index p...
    编程 发布于2024-11-17
  • Bootstrap 4 Beta 中的列偏移发生了什么?
    Bootstrap 4 Beta 中的列偏移发生了什么?
    Bootstrap 4 Beta:列偏移的删除和恢复Bootstrap 4 在其 Beta 1 版本中引入了重大更改柱子偏移了。然而,随着 Beta 2 的后续发布,这些变化已经逆转。从 offset-md-* 到 ml-auto在 Bootstrap 4 Beta 1 中, offset-md-*...
    编程 发布于2024-11-17
  • 在 Go 中使用 WebSocket 进行实时通信
    在 Go 中使用 WebSocket 进行实时通信
    构建需要实时更新的应用程序(例如聊天应用程序、实时通知或协作工具)需要一种比传统 HTTP 更快、更具交互性的通信方法。这就是 WebSockets 发挥作用的地方!今天,我们将探讨如何在 Go 中使用 WebSocket,以便您可以向应用程序添加实时功能。 在这篇文章中,我们将介绍: WebSoc...
    编程 发布于2024-11-17
  • 如何使用 MySQL 查找今天生日的用户?
    如何使用 MySQL 查找今天生日的用户?
    如何使用 MySQL 识别今天生日的用户使用 MySQL 确定今天是否是用户的生日涉及查找生日匹配的所有行今天的日期。这可以通过一个简单的 MySQL 查询来实现,该查询将存储为 UNIX 时间戳的生日与今天的日期进行比较。以下 SQL 查询将获取今天有生日的所有用户: FROM USERS ...
    编程 发布于2024-11-17
  • Numpy 备忘单
    Numpy 备忘单
    Comprehensive Guide to NumPy: The Ultimate Cheat Sheet NumPy (Numerical Python) is a fundamental library for scientific computing in Python. ...
    编程 发布于2024-11-17
  • 如何修复 macOS 上 Django 中的“配置不正确:加载 MySQLdb 模块时出错”?
    如何修复 macOS 上 Django 中的“配置不正确:加载 MySQLdb 模块时出错”?
    MySQL配置不正确:相对路径的问题在Django中运行python manage.py runserver时,可能会遇到以下错误:ImproperlyConfigured: Error loading MySQLdb module: dlopen(/Library/Python/2.7/site-...
    编程 发布于2024-11-17
  • 除了“if”语句之外:还有哪些地方可以在不进行强制转换的情况下使用具有显式“bool”转换的类型?
    除了“if”语句之外:还有哪些地方可以在不进行强制转换的情况下使用具有显式“bool”转换的类型?
    无需强制转换即可上下文转换为 bool您的类定义了对 bool 的显式转换,使您能够在条件语句中直接使用其实例“t”。然而,这种显式转换提出了一个问题:“t”在哪里可以在不进行强制转换的情况下用作 bool?上下文转换场景C 标准指定了四种值可以根据上下文转换为 bool 的主要场景:语句:if、w...
    编程 发布于2024-11-17
  • 你需要像专业人士一样阅读科技文章
    你需要像专业人士一样阅读科技文章
    在快节奏的技术世界中,并非您阅读的所有内容都是准确或公正的。并非您读到的所有内容都是由人类编写的! 细节可能存在微妙的错误,或者文章可能故意误导。让我们来看看一些可以帮助您阅读科技文章或任何媒体内容的技能。 1. 培养健康的怀疑态度 培养健康的怀疑态度至关重要。质疑大胆的主张,寻找...
    编程 发布于2024-11-17
  • 如何查找一个多维数组中存在但另一个多维数组中不存在的行?
    如何查找一个多维数组中存在但另一个多维数组中不存在的行?
    比较多维数组的关联行您有两个多维数组,$pageids 和 $parentpage,其中每行代表一个包含列的记录“id”、“链接标签”和“url”。您想要查找 $pageids 中存在但不在 $parentpage 中的行,从而有效地创建一个包含缺失行的数组 ($pageWithNoChildren...
    编程 发布于2024-11-17
  • 为什么 Windows 中会出现“Java 无法识别”错误以及如何修复它?
    为什么 Windows 中会出现“Java 无法识别”错误以及如何修复它?
    解决 Windows 中的“Java 无法识别”错误尝试在 Windows 7 上检查 Java 版本时,用户可能会遇到错误“'Java' 无法识别”作为内部或外部命令。”此问题通常是由于缺少 Java 安装或环境变量不正确而引起的。要解决此问题,您需要验证 Java 安装并配置必要...
    编程 发布于2024-11-17
  • 尽管文件存在且有权限,为什么 File.delete() 返回 False?
    尽管文件存在且有权限,为什么 File.delete() 返回 False?
    尽管存在并进行权限检查,File.delete() 返回 False使用 FileOutputStream 写入文件后尝试删除文件时,某些用户遇到意外问题: file.delete() 返回 false。尽管文件存在且所有权限检查(.exists()、.canRead()、.canWrite()、....
    编程 发布于2024-11-17
  • 如何有效地从 Go 中的切片中删除重复的对等点?
    如何有效地从 Go 中的切片中删除重复的对等点?
    从切片中删除重复项给定一个文本文件,其中包含表示为具有“Address”和“PeerID”的对象的对等点列表属性,任务是根据代码配置中“Bootstrap”切片中匹配的“Address”和“PeerID”删除所有重复的对等点。为了实现此目的,我们迭代切片中的每个对等点对象多次。在每次迭代期间,我们将...
    编程 发布于2024-11-17
  • 如何在 PHP 中组合两个关联数组,同时保留唯一 ID 并处理重复名称?
    如何在 PHP 中组合两个关联数组,同时保留唯一 ID 并处理重复名称?
    在 PHP 中组合关联数组在 PHP 中,将两个关联数组组合成一个数组是一项常见任务。考虑以下请求:问题描述:提供的代码定义了两个关联数组,$array1和$array2。目标是创建一个新数组 $array3,它合并两个数组中的所有键值对。 此外,提供的数组具有唯一的 ID,而名称可能重合。要求是构...
    编程 发布于2024-11-17
  • 如何自定义Bootstrap 4的文件输入组件?
    如何自定义Bootstrap 4的文件输入组件?
    绕过 Bootstrap 4 文件输入的限制Bootstrap 4 提供了自定义文件输入组件来简化用户的文件选择。但是,如果您希望自定义“选择文件...”占位符文本或显示所选文件的名称,您可能会遇到一些挑战。更改 Bootstrap 4.1 及更高版本中的占位符自 Bootstrap 4.1 起,占...
    编程 发布于2024-11-17
  • 如何在 CSS 盒子上创建斜角?
    如何在 CSS 盒子上创建斜角?
    在 CSS 框上创建斜角可以使用多种方法在 CSS 框上实现斜角。一种方法描述如下:使用边框的方法此技术依赖于沿容器左侧创建透明边框和沿底部创建倾斜边框。以下代码演示了如何实现:<div class="cornered"></div> <div cl...
    编程 发布于2024-11-17

免责声明: 提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发到邮箱:[email protected] 我们会第一时间内为您处理。

Copyright© 2022 湘ICP备2022001581号-3