目的是为了保证上传的参数信息沒有被篡改主要分成三部分

• 接口参数 : 需要和第三方对接的参数
• 加密类型 : 使用什么类型加密，一般为MD5
• 加密密文 : 使用接口参数和第三方生成嘚Code值(固定salt),进行MD5加密成密文

2、生成加密的密钥Key

随机生成16位的加密密钥Key用于对上一步的内容进行对称加密

3、使用证书加密密钥Key

对随机生成的密钥key进行加密。防止在传输过程中被截获破解

• 摘要算法：验证原文是否被篡改
• 对称加密算法：使用密钥对原文进行加密(AES)
• 非对称加密算法：对密钥进行分发

• 证书加密的随机数，使用私钥解密得到 Akey

一般的接口调用校验流程

• 请求参数按照参数名字符升序排列如果有重复参数名，那么重复的参数再按照参数值的字符升序排列
• 将上面参数组成的字符串加上安全校验码组成待签名的数据，安全校验码通过平台分配假设安全校验码为，那计算sign的原串为a=v1&b=v

key只有两方内部保存确保传递的参数没有被第三方篡改。