21、加密技术：对称与非对称加密的应用与实践

加密技术：对称与非对称加密的应用与实践

1. 加密的重要性与 HMAC 的局限性

HMAC（Hash-based Message Authentication Code）能提供消息的真实性和完整性保证，但无法确保消息的保密性。也就是说，我们无法确定消息是否被未授权的资源查看过。因此，为了更好地保护数据，需要探索和实现各种加密技术。

2. 对称密钥加密

2.1 对称密钥加密概述

对称密钥加密是一种较为直接的加密形式，加密和解密使用相同的密钥。Go 语言支持大多数常见的对称加密算法，使得对称加密的实现变得相对简单。

2.2 实际案例：AES 加密的信用卡号解密

假设我们已经入侵了一个组织的电子商务网站服务器和后端数据库，发现数据库中的信用卡号被加密。通过检查应用源代码，确定该组织使用的是高级加密标准（AES）算法，且工作模式为密码块链接（CBC）模式。下面是解密信用卡号的代码示例：

func unpad(buf []byte) []byte { ❶
    // Assume valid length and padding. Should add checks
    padding := int(buf[len(buf)-1])

    return buf[:len(buf)-padding]
}
func decrypt(ciphertext, key []byte) ([]byte, error) { ❷
    var (
        plaintext []byte
        iv        []byte