Golang RSA加密，错误为“无法解析公钥”

在 Golang 中使用 RSA 加密时遇到“无法解析公钥”的错误通常是因为公钥格式不正确或者在公钥解析过程中出现了问题。下面是详细的解决步骤和代码示例，帮助你排查和解决这个问题。

1. 确保公钥格式正确

RSA 公钥一般有两种常见格式：

• PEM 格式（Base64 编码的 ASCII 格式）
• DER 格式（二进制格式）

公钥必须以合适的格式传递给 Golang 程序。如果你的公钥是 PEM 格式的，它应该以 -----BEGIN PUBLIC KEY----- 和 -----END PUBLIC KEY----- 包围的 Base64 编码内容形式出现。

2. 使用正确的库函数解析公钥

在 Golang 中，可以使用 crypto/rsa 和 crypto/x509 包来解析 RSA 公钥。以下是一个解析 PEM 格式公钥的示例代码：

go
复制代码
package main

import (
    "crypto/rsa"
    "crypto/x509"
    "encoding/pem"
    "fmt"
    "log"
)

// ParsePublicKey 解析 PEM 格式的公钥
func ParsePublicKey(pemData []byte) (*rsa.PublicKey, error) {
    block, _ := pem.Decode(pemData)
    if block == nil || block.Type != "PUBLIC KEY" {
        return nil, fmt.Errorf("invalid PEM block type")
    }
    
    pubKey, err := x509.ParsePKCS1PublicKey(block.Bytes)
    if err != nil {
        return nil, fmt.Errorf("failed to parse PKCS1 public key: %w", err)
    }

    return pubKey, nil
}

func main() {
    // PEM 格式的公钥示例
    pemData := []byte(`-----BEGIN PUBLIC KEY-----
    ... (Base64 编码的公钥内容) ...
    -----END PUBLIC KEY-----`)

    pubKey, err := ParsePublicKey(pemData)
    if err != nil {
        log.Fatalf("Error parsing public key: %v", err)
    }

    fmt.Printf("Parsed public key: %+v\n", pubKey)
}

3. 检查密钥格式和解析函数

• PKCS1 和 PKCS8：RSA 公钥可以以 PKCS1 或 PKCS8 格式编码。x509.ParsePKCS1PublicKey 仅适用于 PKCS1 格式。如果你的公钥是 PKCS8 格式，你需要使用 x509.ParsePKCS8PublicKey。

示例代码（处理 PKCS8 格式）：

go
复制代码
func ParsePublicKey(pemData []byte) (*rsa.PublicKey, error) {
    block, _ := pem.Decode(pemData)
    if block == nil || block.Type != "PUBLIC KEY" {
        return nil, fmt.Errorf("invalid PEM block type")
    }
    
    pubKey, err := x509.ParsePKIXPublicKey(block.Bytes)
    if err != nil {
        return nil, fmt.Errorf("failed to parse PKIX public key: %w", err)
    }

    rsaPubKey, ok := pubKey.(*rsa.PublicKey)
    if !ok {
        return nil, fmt.Errorf("not an RSA public key")
    }

    return rsaPubKey, nil
}

4. 处理密钥数据的完整性

确保公钥数据没有被篡改，Base64 编码和解码都没有出现问题。检查文件是否被意外修改或在传输过程中损坏。

5. 调试步骤

• 验证 PEM 文件：用 OpenSSL 工具检查 PEM 文件的格式是否正确。

  bash
  复制代码
  openssl rsa -pubin -in public_key.pem -text -noout
  

• 日志记录：在解析密钥时记录详细的错误信息以帮助调试。

总结

在 Golang 中处理 RSA 加密时遇到“无法解析公钥”错误，通常是由于公钥格式不正确或解析过程中的错误。确保公钥格式（如 PEM）正确，使用适当的解析函数（如 x509.ParsePKCS1PublicKey 或 x509.ParsePKIXPublicKey），并验证密钥数据的完整性，可以解决大部分问题。

关键字

Golang, RSA, 加密, 公钥, PEM, PKCS1, PKCS8, x509, 公钥解析, 错误处理