首页 > Golang > Go教程

Golangcrypto/rand安全随机数生成教程

时间：2025-10-16 19:02:36 257浏览收藏

推广推荐

支持 PC / 移动端，安全直达

哈喽！大家好，很高兴又见面了，我是golang学习网的一名作者，今天由我给大家带来一篇《Golang crypto/rand生成安全随机数教程》，本文主要会讲到等等知识点，希望大家一起学习进步，也欢迎大家关注、点赞、收藏、转发! 下面就一起来看看吧！

答案是crypto/rand用于生成加密安全的随机数，适合密钥、盐值等场景；它使用操作系统熵源，通过rand.Read生成随机字节，rand.Int生成安全整数，结合Base64可生成随机字符串，且必须进行错误处理。

Golang如何使用crypto/rand生成安全随机数

在Go语言中，crypto/rand 包提供了加密安全的随机数生成器，适合用于生成密钥、盐值、nonce等需要高安全性的场景。与 math/rand 不同，crypto/rand 使用操作系统提供的熵源（如 /dev/urandom），确保生成的随机数难以预测。

1. 生成随机字节

最常用的方法是使用 rand.Read()，它将安全的随机字节填充到一个字节切片中：

package main

import (
    "crypto/rand"
    "fmt"
)

func main() {
    bytes := make([]byte, 16) // 生成16字节（128位）随机数据
    _, err := rand.Read(bytes)
    if err != nil {
        panic(err)
    }
    fmt.Printf("随机字节: %x\n", bytes)
}

这段代码生成16个加密安全的随机字节，并以十六进制格式输出。常用于生成会话ID或加密密钥。

2. 生成安全的随机数（整数）

如果需要生成指定范围内的安全随机整数，可以使用 rand.Int()：

package main

import (
    "crypto/rand"
    "fmt"
    "math/big"
)

func main() {
    // 生成 [0, 100) 范围内的随机整数
    n, err := rand.Int(rand.Reader, big.NewInt(100))
    if err != nil {
        panic(err)
    }
    fmt.Printf("随机整数: %d\n", n)
}

rand.Int 接受一个最大值（不包含），返回一个小于该值的非负随机 *big.Int。适用于生成安全的验证码、令牌序号等。

3. 生成随机字符串

结合随机字节和编码方式，可以生成安全的随机字符串：

package main

import (
    "crypto/rand"
    "encoding/base64"
    "fmt"
)

func generateRandomString(n int) (string, error) {
    bytes := make([]byte, n)
    _, err := rand.Read(bytes)
    if err != nil {
        return "", err
    }
    return base64.URLEncoding.EncodeToString(bytes)[:n], nil
}

func main() {
    str, _ := generateRandomString(16)
    fmt.Println("随机字符串:", str)
}

这里使用 Base64 编码生成URL安全的字符串，可根据需求调整字符集或长度。

基本上就这些。只要记住：涉及安全的随机性，别用 math/rand，坚持用 crypto/rand。错误处理也不能省，虽然系统级随机源通常可用，但忽略错误可能埋下隐患。

本篇关于《Golangcrypto/rand安全随机数生成教程》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于Golang的相关知识，请关注golang学习网公众号！