golang AES GCM模式加密文件

下面是一个使用golang中的crypto库进行AES GCM模式加密文件的示例代码：

package main

import (
	"crypto/aes"
	"crypto/cipher"
	"crypto/rand"
	"fmt"
	"io"
	"io/ioutil"
	"os"
)

func main() {
	// 读取原始文件
	data, err := ioutil.ReadFile("plaintext.txt")
	if err != nil {
		panic(err)
	}

	// 随机生成16字节的密钥
	key := make([]byte, 16)
	if _, err := io.ReadFull(rand.Reader, key); err != nil {
		panic(err)
	}

	// 创建GCM加密器
	block, err := aes.NewCipher(key)
	if err != nil {
		panic(err)
	}
	aesgcm, err := cipher.NewGCM(block)
	if err != nil {
		panic(err)
	}

	// 随机生成12字节的IV
	iv := make([]byte, 12)
	if _, err := io.ReadFull(rand.Reader, iv); err != nil {
		panic(err)
	}

	// 使用GCM加密数据
	ciphertext := aesgcm.Seal(nil, iv, data, nil)

	// 将密钥和IV写入文件开头
	output := append(key, iv...)
	// 将加密数据写入文件尾部
	output = append(output, ciphertext...)

	// 将加密结果写入文件
	err = ioutil.WriteFile("ciphertext.bin", output, 0644)
	if err != nil {
		panic(err)
	}

	fmt.Println("Encryption complete.")
}

这个示例代码中，我们首先读取要加密的文件的内容。然后，我们使用crypto库中提供的`aes.NewCipher`函数创建一个AES加密器，并使用这个加密器创建一个GCM加密器。接下来，我们随机生成一个16字节的密钥和一个12字节的IV，然后使用GCM加密器对原始数据进行加密。最后，我们将密钥和IV写入加密文件的开头，将加密数据写入文件的尾部。

注意，在实际应用中，我们应该使用更加安全的方式来生成密钥和IV，例如使用密码学安全的伪随机数生成器。此外，我们也应该对加密文件进行适当的保护，例如使用密码或者其他的访问控制措施。