共计 2051 个字符，预计需要花费 6 分钟才能阅读完成。
前言
领取是一个安全等级很高的场景，零碎间交互的每一条数据的泄露都有可能造成及其大的损失。因而领取时零碎间交互的每一条数据都会采取加密措施。这里梳理一下支付宝领取时用到的加密规定，请大家参考。
一、什么是签名？
在理解签名前，先回顾一下领取的交互流程。如上图所示，领取的过程中能够大略分为 6 个步骤。
- 用户抉择本人的商品提交订单。
- 商家服务器将商品信息和所须要的金额发给支付宝，生成支付宝订单。
- 支付宝订单返回胜利之后生成一个领取页面，不便手机领取或者网页领取。
- 手机调起支付宝 app 进行领取。
- 输出领取密码发送给支付宝服务器。
- 支付宝服务器转账胜利，告知商家服务器某个订单的金额转账胜利。
这 6 个步骤中，最为重要的是步骤 2 和步骤 6。拆解如下。
商家服务器和支付宝服务器交互的过程中传输的信息异样敏感，所以，在交互时必须避免中间人对于信息的篡改。例如步骤 2 将商品的金额改为 0，支付宝就误认为是转账 0 元。
数字签名解决了交互时这一平安问题。它能够验证一条音讯或者文档的真实性。在支付宝领取的接口中，有一个 sign 参数用来填写签名。这个签名作用是为了避免信息伪造。通过这种形式能够无效的避免音讯在传递过程中被篡改。
二、签名实现原理
2.1 签名原理
数字签名是一个信息安全的保障，它的实现依赖于单方零碎的密钥。
签名过程如下：
- 计算心愿签名的文档的散列。不管输出文档的长度如何，输入长度总是固定的。比方，应用 SHA256 就是 256 位。
- 对后果散列和一些额定的元数据进行编码。比方，接管方须要晓得你应用的散列算法，否则不能解决签名。
- 应用私钥加密编码过的数据，其后果就是签名，能够追加到文档中作为身份验证的根据。
验证签名（验签）：
接管方接管文档并应用雷同的散列算法独立计算文档散列。接着，她应用公钥对音讯进行解密，将散列解码进去，再确认应用的散列算法是否正确，解密出的散列是否与本地计算的雷同。
2.2 非对称加密
支付宝采纳 RSA 非对称加密对信息进行签名。非对称加密是由一个公钥和一个私钥组成，个别代码中命名为 public key 和 private key。非对称加密的特点是：私钥加密的信息只有公钥能力解密，公钥加密的信息只能有私钥能力解密。
个别会将私钥进行保留，开发时个别会放在配置文件中，安全级别和数据库账号密码一样。公钥会交给其它零碎，这样零碎间交互时中间人不晓得密钥的状况下，是无奈破解交互的信息的。发送方只有保障私钥不泄露，任何人发送给接管方的信息在签名验证时都无奈匹配胜利。
支付宝的实现签名的形式也大抵如此，支付宝在信息交互的时候两个很重要的名词支付宝公钥和利用公钥，这两个秘钥总是让人混同。这是因为支付宝提供了两套 RSA 加密。一套是用来保障步骤 2 对立下单接口时的信息安全，另一套是用来保障步骤 6 回调时的信息安全。
如下图，步骤 2 商户服务器通过红色利用私钥 (priv key 2) 计算签名，支付宝通过红色利用公钥 (pub key 2) 进行验签；步骤 6 支付宝服务器通过蓝色支付宝私钥 (priv key 6) 计算签名，商家通过蓝色支付宝公钥 (pub key 6) 验证签名。
理解了签名计算原理之后，再去治理平台设置 app 信息的时候就熟能生巧了，我以沙箱环境为例子。
如上图，阐明应用 RSA2 加密形式，HASH 算法采纳 SHA256。进入设置之后要设置利用公钥和保留支付宝公钥。
- 利用公钥和利用私钥 这两个须要本人生成一对，保障步骤 2 的平安。生成形式跳转支付宝开放平台开发助手
- 支付宝公钥和支付宝私钥是支付宝提供的，私钥支付宝本人保留的，和本人服务器的利用私钥一样，人家不会提供进去。公钥复制下来用于在回调时进行签名的认证。
三、对称加密
签名尽管能够避免中间人的信息篡改，然而无奈避免中间人信息查看。比方步骤 2 中，向支付宝发送的商品金额，中间人即可获取每天中该商家交易的金额。信息在网络中传输感觉是一个扑朔迷离的过程，网络中信息有可能被不法分子进行拦挡。
因而在领取的过程中，会举荐应用 https 协定进行交互，使得交互的信息加密传输。而且，支付宝的很多接口还反对应用 AES 加密之后进行传输，使得信息更加平安。
AES 加密是一种对称加密算法，对称加密算法绝对于非对称加密要简略一点。零碎间只存在一个密钥，这个密钥能够用来加密也能够用来解密。
在与支付宝交互的信息能够通过 AES 加密。避免信息的泄露，官网对接口的解释如下：
若 OpenAPI 无 bizContent 传参则无奈应用 AES 密钥加密，否则会报错 以后 API 不反对加密申请。例如：alipay.user.info.share(支付宝会员受权信息查问接口)未应用 bizContent 传参则无奈应用 AES 密钥加密。
三、AES 和 RSA 关系
- AES 密钥是对接口申请和响应内容进行加密，密文无奈被第三方辨认，从而避免接口传输数据泄露。
- RSA 密钥是对接口申请和响应内容进行签名，开发者和支付宝开放平台别离加签验签，以确认接口传输的内容没有被篡改。不管接口内容是明文还是密文，RSA 均可失常签名。
- 开发者可对申请参数先做 AES 加密，而后对密文进行 RSA 签名。
