crypto

密码加解密

算法列表

RSA

• NewRSACrypto(keySize int)：生成 RSA 密钥对。
• NewRSACryptoFromPrivateKeyPEM(privateKeyPEM string)：从 PEM 私钥创建 RSA 加解密实例，兼容 PKCS#1 与 PKCS#8。
• NewRSACryptoFromPublicKeyPEM(publicKeyPEM string)：从 PEM 公钥创建 RSA 加密实例，兼容 PKIX 与 PKCS#1。
• Encrypt(data string) / Decrypt(encryptedData string)：使用 RSA-OAEP-SHA256 加解密字符串，密文使用 base64 编码。
• EncryptBytes(data []byte) / DecryptBytes(encryptedData string)：使用 RSA-OAEP-SHA256 加解密二进制数据，密文使用 base64 编码。
• ExportPrivateKey()：导出 PKCS#1 私钥 PEM。
• ExportPrivateKeyPKCS8()：导出 PKCS#8 私钥 PEM。
• ExportPublicKey()：导出 PKIX 公钥 PEM，PEM 块类型为 RSA PUBLIC KEY。
• ExportPublicKeyPKIX()：导出 PKIX 公钥 PEM，PEM 块类型为 PUBLIC KEY，适合浏览器 WebCrypto spki 导入。

AES

• GenerateAESKey(length int)：生成 16、24 或 32 字节 AES 密钥。
• AesEncrypt(plainText, key, iv []byte) / AesDecrypt(cryptedText, key, iv []byte)：使用 AES-CBC 加解密，保留用于兼容已有调用。
• AesGCMEncrypt(plainText, key, nonce []byte) / AesGCMDecrypt(cipherText, key, nonce []byte)：使用 AES-GCM 加解密，附加认证数据为空。
• AesGCMEncryptWithAAD(plainText, key, nonce, additionalData []byte) / AesGCMDecryptWithAAD(cipherText, key, nonce, additionalData []byte)：使用 AES-GCM 加解密并校验附加认证数据，推荐用于需要绑定可见元数据的防篡改场景。

OpenSSL 兼容文件加解密

• NewOpenSSLFileCrypto()：创建固定参数的 OpenSSL enc 兼容文件加解密器。
• EncryptReader(password, source, target) / DecryptReader(password, source, target)：使用 PBKDF2-HMAC-SHA256、AES-256-CBC 和 PKCS#7 填充处理流式文件；文件格式为 Salted__、8 字节盐值和密文，适合与 OpenSSL enc 互操作。

SM4

• Sm4Encrypt(plainText, key, iv []byte) / Sm4Decrypt(cipherText, key, iv []byte)：使用 SM4-CBC 和 PKCS#5 填充加解密。
• Sm4GCMEncrypt(plainText, key, nonce []byte) / Sm4GCMDecrypt(cipherText, key, nonce []byte)：使用 SM4-GCM 加解密。