本文旨在帮助开发者理解并解决在使用Go语言的CFB（Cipher Feedback）模式进行AES加密时，可能遇到的XORKeyStream函数导致的nil指针异常。通过分析常见错误原因和提供正确的代码示例，确保加密流程的顺利进行。重点在于初始化向量（IV）的正确使用，以及理解AES块大小的重要性。
在使用Go语言的crypto/cipher包进行CFB模式加密时，开发者可能会遇到XORKeyStream函数抛出runtime error: invalid memory address or nil pointer dereference异常。 这通常表明cipher流sEnc为nil，而这往往是由初始化过程中的错误导致的。
常见错误：初始化向量（IV）长度不正确
cipher.NewCFBEncrypter函数文档明确指出，初始化向量（IV）的长度必须与底层Block的块大小（Block Size）一致。 对于AES算法，其块大小固定为128位，即16字节。 如果提供的IV长度不正确，NewCFBEncrypter函数可能会返回nil，或者在后续的XORKeyStream调用中导致程序崩溃。
正确的初始化方法
以下代码展示了如何正确生成AES密钥和IV，并使用CFB模式进行加密：
立即学习“go语言免费学习笔记（深入）”；
package main
import (
"crypto/aes"
"crypto/cipher"
"crypto/rand"
"fmt"
"io"
"log"
)
func main() {
// 待加密的明文
plaintext := "This is a secret message."
// 生成随机的AES密钥（256位）
key := make([]byte, 32)
if _, err := io.ReadFull(rand.Reader, key); err != nil {
log.Fatal(err)
}
// 创建AES cipher块
block, err := aes.NewCipher(key)
if err != nil {
log.Fatal(err)
}
// 生成随机的IV，长度必须等于块大小
iv := make([]byte, aes.BlockSize)
if _, err := io.ReadFull(rand.Reader, iv); err != nil {
log.Fatal(err)
}
// 创建CFB加密器
stream := cipher.NewCFBEncrypter(block, iv)
// 加密
ciphertext := make([]byte, len(plaintext))
stream.XORKeyStream(ciphertext, []byte(plaintext))
fmt.Printf("Plaintext: %s\n", plaintext)
fmt.Printf("Ciphertext: %x\n", ciphertext)
// 解密 (示例，需要创建解密器)
decryptedtext := make([]byte, len(ciphertext))
streamDecrypter := cipher.NewCFBDecrypter(block, iv)
streamDecrypter.XORKeyStream(decryptedtext, ciphertext)
fmt.Printf("Decryptedtext: %s\n", decryptedtext)
}代码解释：
- 生成密钥： 使用crypto/rand包生成一个256位的随机密钥。
- 创建cipher块： 使用aes.NewCipher(key)函数基于密钥创建一个AES cipher块。
- 生成IV： 使用crypto/rand包生成一个长度等于aes.BlockSize的随机IV。aes.BlockSize常量定义了AES算法的块大小，即16字节。
- 创建CFB加密器： 使用cipher.NewCFBEncrypter(block, iv)函数基于cipher块和IV创建一个CFB加密器。
- 加密： 使用stream.XORKeyStream(ciphertext, []byte(plaintext))函数对明文进行加密，结果存储在ciphertext中。
- 解密： 为了演示，这里添加了对应的解密代码，使用cipher.NewCFBDecrypter创建解密器，然后使用XORKeyStream解密密文。
注意事项
- 密钥安全： 在实际应用中，必须安全地存储和管理密钥。 示例代码为了演示方便，直接在内存中生成和使用密钥，这在生产环境中是不可取的。
- IV的唯一性： 对于每个加密操作，IV必须是唯一的。 重复使用相同的IV会导致安全问题。 通常使用随机数生成IV。
- 错误处理： 示例代码中包含了基本的错误处理。 在实际应用中，应该更完善地处理各种可能的错误情况。
- CFB模式的特点： CFB模式是一种流密码模式，它将块密码转换为流密码。 这意味着它可以加密任意长度的数据，而不需要对数据进行填充。 但是，CFB模式的安全性依赖于底层块密码的安全性，以及IV的正确使用。
总结
在使用Go语言的CFB模式进行AES加密时，务必确保初始化向量（IV）的长度与AES块大小（16字节）一致。 正确生成和使用IV是保证加密安全性的关键。 同时，要注意密钥的安全存储和管理，以及完善的错误处理。 通过遵循这些最佳实践，可以避免XORKeyStream函数导致的nil指针异常，并实现安全的加密流程。
