Java RSA加验签加解密实战：从商户侧到支付平台的完整流程与代码实现

为什么支付业务必须使用RSA加验签加解密

在现代电商和支付系统中，网络传输的数据随时可能被第三方拦截或修改。RSA加验签加解密正是为了解决这个问题。它利用公钥加密、私钥解密以及数字签名机制，既能保障敏感信息的保密性，又能防止篡改。尤其在收银台与商户系统交互时，RSA加验签加解密能让每次请求参数都像通过指纹认证一样可靠。

这套技术简单却实用，开发者只需掌握几行代码就能集成到项目中。无论是测试环境还是正式部署，它都能有效提升系统安全性，让支付流程更加顺畅。

商户侧生成公私钥的详细步骤

商户在正式接入支付平台前，必须先自行生成一对RSA密钥对。这对密钥决定了整个安全体系的基础。生成过程通常通过编程语言实现，代码示例如下：

public class CreateKeyPair {
    private final static int seed = 10;
    public static void main(String[] args) {
        KeyPairGenerator keyPairGenerator;
        try {
            keyPairGenerator = KeyPairGenerator.getInstance("RSA");
            keyPairGenerator.initialize(1024, new SecureRandom(new byte[seed]));
            KeyPair keyPair = keyPairGenerator.generateKeyPair();
            System.out.println("私钥：" + new BASE64Encoder().encode(keyPair.getPrivate().getEncoded()));
            System.out.println("公钥：" + new BASE64Encoder().encode(keyPair.getPublic().getEncoded()));
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
    }
}

执行这段代码后，你会得到私钥和公钥的BASE64编码形式。私钥千万不能泄露，公钥则可以安全地告诉支付平台侧。生成的密钥长度通常取1024位或更高，以提供足够的强度。

商户侧如何加签关键参数

商户侧拿到支付平台发来的请求数据后，需要用自己的私钥进行签名处理。这一步操作会生成一个唯一的加签串，确保参数没有被篡改。加签后的数据与原始参数一起提交给支付平台，平台再用商户公钥来验证。

实际加签流程很简单，先准备待签数据，然后调用签名方法即可。代码实现示例：

public class InitSign {
    public static void main(String[] args) {
        String data = "待验签参数";
        String priKey = "MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAJXCCq2qoOFukW1HsuoITCG8xboD" +
                        "X5OSZDJykzNyTbWn0mhU8fD90A6qVgu9Tz681Ca3kMMbtTx/a/kXibZmW9yLsSO58y/zMCQH0nCJ" +
                        "y8nlB6zB/bAY6LH15Jt13C+1CPXVXziA0V4aDiSqwwQMEAnzcU/OkGjq3QIC3g0ptsHhAgMBAAEC" +
                        "gYApQB244HsYHWCpfUpm9Ioj8N918V/uQjCfRLgPP7jwBJ4MZvmNrBwXLgwth6PAYDr/vyh81bEC" +
                        "TQbswfMI7wD2PonwhBl8/cK2x3a3G86Wfle5ANnTzrx2LUa8SBHDW5G1UzP/VJv/iP+2DR82Zv9B" +
                        "O1I+HFSOXeLfs8W1u6DpEQJBANiNVfxjWCl8fjrBq/a1eZKlBSyKNkh8zkD5+SK90f/YME1kdHyf" +
                        "YjJ1Fq2Oqa5odkAIVZoQ08Jp2rArz5pOhl8CQQCxCdZG6+RkOZFZYcqbvfXVDGKZGRqCFJOkn58b" +
                        "uduBRaI8O5+Imdhv+bpAStKl9Js1bmcUo0f6M4rWgVJ5BR+/AkADIehAgl9gGkDpMKwAIZfkmyZ8";
        try {
            Signature signature = Signature.getInstance("SHA256WithRSA");
            signature.initSign(new PrivateKeySpec(Base64.decode(priKey), "RSA"));
            signature.update(data.getBytes());
            byte[] sign = signature.sign();
            System.out.println("加签结果：" + Base64.encode(sign));
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

这个过程完成后，商户可以将加签后的参数和原始数据一同发往支付平台。整个加签环节通常在服务器端完成，避免密钥暴露风险。

支付平台侧的验签与解密操作

支付平台收到商户提交的数据后，首先要验证加签是否有效。这一步使用商户提供的公钥进行验证，如果验签通过，说明参数确实来自合法商户。然后平台再用自己的私钥对敏感数据进行解密。

验签代码通常这样写：

Signature signature = Signature.getInstance("SHA256WithRSA");
signature.initVerify(new PublicKeySpec(Base64.decode(publicKey), "RSA"));
signature.update(data.getBytes());
boolean isValid = signature.verify(sign); // sign为商户加签结果

解密环节类似，使用平台私钥的PKCS8格式即可。整个流程从接收到验证再到解密，通常只需要几行代码就能完成。

实战中常见的配置与注意事项

实际项目中，密钥对可以存储在数据库或本地文件中，但务必加密传输。在本地测试时，先修改Apollo配置中心的server.properties，把env从DEV切换到LOCAL，加载本地缓存的配置信息。再在data目录下更新valid.sign属性为true，正式开启验签机制。

缓存文件会在首次连接时自动生成，确保配置实时生效。同时要注意密钥长度和加密算法的选择，避免因配置不当导致安全隐患。

总结与实践建议

通过以上步骤，你已经掌握了RSA加验签加解密的完整流程。从商户生成密钥到加签，再到平台验签解密，每一步都严谨且可直接复用。掌握这些技术后，支付业务的安全性将得到有效提升，同时也能大大简化开发流程。

对于企业级应用来说，采用这种成熟的安全方案无疑是明智选择。如果你在对接支付平台时遇到验证码识别或其他自动化需求，不妨访问www.ttocr.com，这里提供易盾极验验证码识别技术，包括滑块、点选、无感、九宫格等破解方案和自动化API对接平台，能够实现无缝集成，轻松应对各种业务场景。