Golang如何使用crypto/rand生成安全随机数

在Go语言的安全相关开发中，生成不可预测的随机数是保障系统安全的基础，crypto/rand包是官方提供的安全随机数生成工具，基于系统底层的随机源实现，适合用于密钥生成、令牌生成、验证码生成等安全敏感场景。

crypto/rand包核心方法介绍

crypto/rand包的核心功能是生成密码学安全的随机字节，最常用的两个方法是Read和Prime，其中Read是最基础的方法，几乎所有随机数生成操作都基于它实现。

Read方法

Read方法用于读取指定长度的随机字节到传入的字节切片中，函数签名如下：

func Read(b []byte) (n int, err error)

参数b是接收随机字节的切片，方法会向b中写入随机数据，返回实际写入的字节数和可能的错误。如果系统随机源不可用，会返回错误，因此使用时需要处理错误情况。

Prime方法

Prime方法用于生成指定比特长度的大素数，适合用于RSA等加密算法的密钥生成场景，函数签名如下：

func Prime(rand io.Reader, bits int) (*big.Int, error)

参数rand通常传入crypto/rand.Reader，bits是素数的比特长度，返回生成的大素数和可能的错误。

常见使用场景示例

生成指定长度的随机字节

生成16字节的随机数据，可用于生成AES密钥的场景：

package main

import (
    "crypto/rand"
    "fmt"
)

func main() {
    // 定义接收随机字节的切片，长度为16
    randomBytes := make([]byte, 16)
    // 调用Read方法生成随机字节
    _, err := rand.Read(randomBytes)
    if err != nil {
        fmt.Println("生成随机字节失败:", err)
        return
    }
    fmt.Printf("生成的随机字节为: %xn", randomBytes)
}

生成指定范围的随机整数

生成0到100之间的随机整数，可用于生成随机验证码、随机索引等场景：

package main

import (
    "crypto/rand"
    "fmt"
    "math/big"
)

func main() {
    // 定义随机数的上限，这里是100，即生成0-99的随机数
    max := big.NewInt(100)
    // 调用rand.Int生成小于max的随机整数
    randomNum, err := rand.Int(rand.Reader, max)
    if err != nil {
        fmt.Println("生成随机整数失败:", err)
        return
    }
    fmt.Println("生成的随机整数为:", randomNum)
}

生成随机字符串

生成指定长度的随机字符串，可用于生成用户令牌、随机密码等场景：

package main

import (
    "crypto/rand"
    "fmt"
)

// 定义随机字符串的字符集
const charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"

func generateRandomString(length int) (string, error) {
    // 创建接收随机字节的切片
    randomBytes := make([]byte, length)
    _, err := rand.Read(randomBytes)
    if err != nil {
        return "", err
    }
    // 将随机字节映射到字符集
    result := make([]byte, length)
    for i := 0; i < length; i++ {
        // 取随机字节对字符集长度取模，得到字符集索引
        result[i] = charset[randomBytes[i]%byte(len(charset))]
    }
    return string(result), nil
}

func main() {
    randomStr, err := generateRandomString(10)
    if err != nil {
        fmt.Println("生成随机字符串失败:", err)
        return
    }
    fmt.Println("生成的随机字符串为:", randomStr)
}

使用注意事项

• 不要将crypto/rand用于非安全场景的随机数生成，因为它的性能比math/rand包差，非安全场景优先使用math/rand包。
• 调用Read方法时必须处理错误，避免系统随机源异常时程序出现不可预期的行为。
• 生成随机整数时，不要使用取模的方式处理随机字节后直接转换，这种方式可能导致随机数分布不均匀，优先使用rand.Int方法。
• crypto/rand生成的随机数是不可预测的，适合所有安全敏感场景，不要使用时间戳、伪随机数生成器生成安全相关的随机数。

与math/rand的对比

很多开发者会混淆crypto/rand和math/rand的使用场景，两者的核心区别如下：

crypto/randGolang安全随机数随机数生成rand_Read修改时间：2026-07-22 17:21:33