Golang crypto.cryptobyte 包详解

crypto/cryptobyte 包是Go语言标准库中的一个辅助包，用于处理加密和解密中的底层字节操作。它提供了一种简单的方式来读取和写入ASN.1结构、SSL/TLS记录层和相关协议的数据。

以下是一个使用 crypto/cryptobyte 包的简单示例，展示如何创建一个简单的SSL/TLS客户端hello消息：

package main
 
import (
    "crypto/tls"
    "crypto/x509"
    "golang.org/x/crypto/cryptobyte"
    "log"
)
 
func main() {
    // 创建一个ClientHello消息
    message := cryptobyte.NewBuilder()
    {
        message.AddUint8(tls.RecordTypeHandshake) // 消息类型为握手
        message.AddUint32(0)                     // 握手消息的总长度（暂时为0，稍后填充）
        message.AddUint16(tls.HandshakeTypeClientHello)
        message.AddUint16(tls.VersionTLS12) // TLS版本号
 
        // 生成随机数
        random := make([]byte, tls.ClientHelloRandomSize)
        if _, err := message.AddBytes(random); err != nil {
            log.Fatal(err)
        }
 
        // 添加SessionID
        if !message.AddUint8(0) {
            log.Fatal("failed to add SessionID length")
        }
 
        // 添加CipherSuites
        if !message.AddUint16LengthPrefixed(func(suites *cryptobyte.Builder) {
            for _, suite := range []uint16{tls.TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, tls.TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256} {
                suites.AddUint16(suite)
            }
        }) {
            log.Fatal("failed to add CipherSuites")
        }
 
        // 添加CompressionMethods
        if !message.AddUint8LengthPrefixed(func(compressionMethods *cryptobyte.Builder) {
            compressionMethods.AddUint8(0) // 无压缩
        }) {
            log.Fatal("failed to add CompressionMethods")
        }
 
        // 添加扩展
        if !message.AddUint16LengthPrefixed(func(extensions *cryptobyte.Builder) {
            // 这里只是示例，实际添加了支持的Elliptic Curves扩展
            extensions.AddUint16(tls.ExtensionELLoadCurves)
            extensions.AddUint16LengthPrefixed(func(curves *cryptobyte.Builder) {
                curves.AddUint16(2) // 两个曲线的长度
                curves.AddUint16(tls.ECDHE_ECDSA_AES128_GCM_SHA256_Curve)
                curves.AddUint16(tls.ECDHE_RSA_AES128_GCM_SHA256_Curve)
            })
        }) {
            log.Fatal("failed to add Extensions")
        }
    }
 
    // 计算ClientHello的总长度，并填充到消息的前两个字节中
    length := message.Len() - tls.RecordHeaderSize - 2
    message.SetUint16(2, uint16(length))
 
    // 将构建好的消