如何在Go中移除AES解密后的Block Padding？

首先，你遇到的是CBC模式加密时的PKCS#7填充问题——这是对称加密场景中最常用的填充标准。Go标准库没有直接提供移除填充的工具函数，但完全可以自行实现，不需要依赖shell命令绕路。

实现PKCS#7填充移除 #

PKCS#7填充的规则是：如果明文长度不足块大小（比如AES为16字节），则填充n个值为n的字节（n为需要填充的长度，范围1~块大小）。移除填充时只需按规则验证并截断即可：

import (
    "bytes"
    "crypto/aes"
    "crypto/cipher"
    "compress/gzip"
    "errors"
    "io/ioutil"
)

// 移除PKCS#7填充
func pkcs7Unpad(data []byte, blockSize int) ([]byte, error) {
    if len(data) == 0 {
        return nil, errors.New("加密数据为空")
    }
    if len(data)%blockSize != 0 {
        return nil, errors.New("数据长度不是块大小的倍数")
    }
    padLen := int(data[len(data)-1])
    if padLen <= 0 || padLen > blockSize {
        return nil, errors.New("无效的填充长度")
    }
    // 验证所有填充字节是否符合规则，避免恶意密文攻击
    for i := len(data) - padLen; i < len(data); i++ {
        if data[i] != byte(padLen) {
            return nil, errors.New("填充字节不合法")
        }
    }
    return data[:len(data)-padLen], nil
}

完整解密+去填充+解压缩流程 #

把解密、去填充、gzip解压缩整合为完整流程：

func decryptAndDecompress(ciphertext, key, iv []byte) ([]byte, error) {
    block, err := aes.NewCipher(key)
    if err != nil {
        return nil, err
    }
    // 执行CBC解密
    mode := cipher.NewCBCDecrypter(block, iv)
    mode.CryptBlocks(ciphertext, ciphertext)
    
    // 移除PKCS#7填充（AES块大小固定为16）
    plaintext, err := pkcs7Unpad(ciphertext, aes.BlockSize)
    if err != nil {
        return nil, err
    }
    
    // 用Go标准库解压缩明文
    gr, err := gzip.NewReader(bytes.NewReader(plaintext))
    if err != nil {
        return nil, err
    }
    defer gr.Close()
    return ioutil.ReadAll(gr)
}

关键注意事项 #

• 必须验证填充合法性：恶意构造的密文可能伪造填充长度，直接截断会引发安全风险，所以一定要检查所有填充字节是否符合规则。
• 确认加密方填充模式：如果加密方使用的是零填充等其他模式，需要对应调整去填充逻辑，但PKCS#7是目前最通用的标准。

内容的提问来源于stack exchange，提问作者Gillespie