支付宝支付接入（安全基础 - 生成公钥、私钥）

来源：互联网发布：五矿证券怎么样知乎编辑：程序博客网时间：2024/05/01 03:32

原文：https://fuwu.alipay.com/platform/doc.htm#c02

一、概述

支付宝支付采用了RSA加密签名的安全通信机制，开发者可以通过支付宝的公钥验证消息的来源，同时使用自己的私钥进行信息加密。RSA算法及数字签名机制是服务窗平台与开发者网关安全通信的基础，如果开发者对RSA及数字签名并不熟悉，请先参考《数字签名简介》。

二、RSA密钥使用指南

OpenSSL工具安装

Linux用户（以Ubuntu为例）
```
 sudo apt-get install openssl
```
Windows用户开发者可以在OpenSSL官方网站下载Windows的OpenSSL安装包进行安装

RSA私钥及公钥生成

Linux用户（以Ubuntu为例）

 $ openssl   进入OpenSSL程序 OpenSSL> genrsa -out rsa_private_key.pem 1024   生成私钥 OpenSSL> pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt     Java开发者需要将私钥转换成PKCS8格式 OpenSSL> rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem    生成公钥 OpenSSL> exit

Windows用户以下操作在cmd窗口使用

 C:\Users\Hammer>cd C:\OpenSSL-Win32\bin     进入OpenSSL安装目录 C:\OpenSSL-Win32\bin>openssl.exe            进入OpenSSL程序 OpenSSL> genrsa -out rsa_private_key.pem 1024   生成私钥 OpenSSL> pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt     Java开发者需要将私钥转换成PKCS8格式 OpenSSL> rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem    生成公钥 OpenSSL> exit

注意：对于使用Java的开发者，将pkcs8在console中输出的私钥去除头尾、换行和空格，作为开发者私钥，对于.NET和PHP的开发者来说，无需进行pkcs8命令行操作。

私钥及公钥文件示例

经过以上步骤，开发者可以在当前文件夹中（Windows用户在C:\OpenSSL-Win32\bin）看到rsa_private_key.pem和rsa_public_key.pem两个文件，前者为私钥，后者为公钥。开发者将私钥保留，将公钥提交给支付宝网关，用于信息加密及解密。以下为使用OpenSSL生成的私钥文件和公钥文件示例。

标准的私钥文件示例（PHP、.NET使用）

PKCS8处理后的私钥文件示例（Java使用）

公钥文件示例

0 2