如何在 Go 中安全地保存和加载 RSA 密钥？

在 Go 中保存和加载 RSA 公钥和私钥

问题：

如何我使用 crypto/rsa 包安全地保存 RSA 公钥和私钥并将其加载到磁盘或从磁盘加载去吗？

答案：

要保存 RSA 私钥，请考虑使用 crypto/x509 包中的 MarshalPKCS1PrivateKey 函数：

func MarshalPKCS1PrivateKey(key *rsa.PrivateKey) []byte

该函数将私钥转换为DER（Distinguished Encoding Rules）格式，可以存储为一个字节数组。要从 DER 加载私钥，请使用 ParsePKCS1PrivateKey 函数：

func ParsePKCS1PrivateKey(der []byte) (key *rsa.PrivateKey, err error)

对于公钥，MarshalPKCS1PublicKey 和 ParsePKCS1PublicKey 函数具有类似的用途。

标准格式的 PEM 编码:

而不是直接存储 DER 编码的二进制数据，通常将私钥编码到 PEM（隐私增强邮件）文件中。 PEM 使用 Base64 对二进制数据进行编码，并向文件添加页眉和页脚。要对私钥进行编码，请使用 pem.EncodeToMemory 函数：

pemdata := pem.EncodeToMemory(
    &pem.Block{
        Type: "RSA PRIVATE KEY",
        Bytes: x509.MarshalPKCS1PrivateKey(key),
    },
)

PEM 编码提供了用于交换密钥的标准化格式并简化了其处理。

以上是如何在 Go 中安全地保存和加载 RSA 密钥？的详细内容。更多信息请关注PHP中文网其他相关文章！