/** * @Author chenghao * @Date 2021/12/7 **/ package license import ( "bytes" "crypto/aes" "crypto/cipher" "encoding/base64" "encoding/json" "errors" "fmt" ) type License struct { ClusterID string `json:"clusterId"` ClusterNode int `json:"clusterNode"` TaskName string `json:"taskName"` CustomerName string `json:"customerName"` Version string `json:"version"` DeadDate string `json:"deadDate"` // 授权码到期时间 StartDate string `json:"startDate"` // 授权码开始时间 ValidDate int `json:"validDate"` //有效期:单位月 } func GetAesString(key interface{}) (res string, err error) { jsonStr, _ := json.Marshal(key) return EnPwdCode(jsonStr) } /* * 高级加密标准(Adevanced Encryption Standard ,AES) 16,24,32位字符串的话,分别对应AES-128,AES-192,AES-256 加密方法 key不能泄露 */ var PwdKey = []byte("BIGDATE@*#VCLOUDCLICENSE") // PKCS7 填充模式 func PKCS7Padding(ciphertext []byte, blockSize int) []byte { padding := blockSize - len(ciphertext)%blockSize //Repeat()函数的功能是把切片[]byte{byte(padding)}复制padding个,然后合并成新的字节切片返回 padtext := bytes.Repeat([]byte{byte(padding)}, padding) return append(ciphertext, padtext...) } // 填充的反向操作,删除填充字符串 func PKCS7UnPadding(origData []byte) ([]byte, error) { //获取数据长度 length := len(origData) if length == 0 { return nil, errors.New("加密字符串错误!") } else { //获取填充字符串长度 unpadding := int(origData[length-1]) //截取切片,删除填充字节,并且返回明文 return origData[:(length - unpadding)], nil } } // 实现加密 func AesEcrypt(origData []byte, key []byte) ([]byte, error) { //创建加密算法实例 block, err := aes.NewCipher(key) if err != nil { return nil, err } //获取块的大小 blockSize := block.BlockSize() //对数据进行填充,让数据长度满足需求 origData = PKCS7Padding(origData, blockSize) //采用AES加密方法中CBC加密模式 blocMode := cipher.NewCBCEncrypter(block, key[:blockSize]) crypted := make([]byte, len(origData)) //执行加密 blocMode.CryptBlocks(crypted, origData) return crypted, nil } // 实现解密 func AesDeCrypt(cypted []byte, key []byte) ([]byte, error) { //创建加密算法实例 block, err := aes.NewCipher(key) if err != nil { return nil, err } //获取块大小 blockSize := block.BlockSize() //创建加密客户端实例 blockMode := cipher.NewCBCDecrypter(block, key[:blockSize]) origData := make([]byte, len(cypted)) //这个函数也可以用来解密 blockMode.CryptBlocks(origData, cypted) //去除填充字符串 origData, err = PKCS7UnPadding(origData) if err != nil { return nil, err } return origData, err } // 加密base64 func EnPwdCode(pwd []byte) (string, error) { result, err := AesEcrypt(pwd, PwdKey) if err != nil { return "", err } return base64.StdEncoding.EncodeToString(result), err } // 解密 func DePwdCode(pwd string) ([]byte, error) { //解密base64字符串 pwdByte, err := base64.StdEncoding.DecodeString(pwd) if err != nil { return nil, err } //执行AES解密 return AesDeCrypt(pwdByte, PwdKey) } // DecodeLicense 解密授权码 func DecodeLicense(secretKey string) (licenseInfo *License, err error) { codeBytes, err := DePwdCode(secretKey) if err != nil { return nil, errors.New("授权码有误") } fmt.Println(string(codeBytes)) err = json.Unmarshal(codeBytes, &licenseInfo) if err != nil { return nil, errors.New("秘钥解析失败") } return }