RSA密钥工具.doc

连连支付 –RSA签名及工具使用说明 连连银通电子支付有限公司 |必威体育官网网址 第 PAGE \* Arabic \* MERGEFORMAT12 页 / 共 NUMPAGES \* Arabic \* MERGEFORMAT13 页 文档编号文档版本1.0必威体育官网网址级别必威体育官网网址 连连银通电子支付有限公司连连支付RSA签名及工具使用说明 2016/3/20  目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc446239155 目 录  PAGEREF _Toc446239155 \h 1  HYPERLINK \l _Toc446239156 使用授权声明  PAGEREF _Toc446239156 \h 2  HYPERLINK \l _Toc446239157 文档修订记录  PAGEREF _Toc446239157 \h 2  HYPERLINK \l _Toc446239158 1. 文档说明  PAGEREF _Toc446239158 \h 3  HYPERLINK \l _Toc446239159 1.1 面向读者  PAGEREF _Toc446239159 \h 3  HYPERLINK \l _Toc446239160 1.2 读者所需技能  PAGEREF _Toc446239160 \h 3  HYPERLINK \l _Toc446239161 2. RSA和MD5签名详解  PAGEREF _Toc446239161 \h 3  HYPERLINK \l _Toc446239162 2.1 RSA加密方式  PAGEREF _Toc446239162 \h 3  HYPERLINK \l _Toc446239170 2.1.1 什么是RSA  PAGEREF _Toc446239170 \h 3  HYPERLINK \l _Toc446239171 2.1.2 为什么要用RSA  PAGEREF _Toc446239171 \h 4  HYPERLINK \l _Toc446239172 2.1.3 采用OPENSSL证书  PAGEREF _Toc446239172 \h 4  HYPERLINK \l _Toc446239185 2.1.4 采用第三方证书  PAGEREF _Toc446239185 \h 6  HYPERLINK \l _Toc446239190 2.2 MD5  PAGEREF _Toc446239190 \h 12  使用授权声明 本文档中所包含的信息属于商业机密信息，应严格控制使用范围。如无连连银通电子支付有限公司的书面许可，任何人员不得以任何介质方式持有或使用本文档的部分或全部内容。 文档修订记录 序号日期版本号修订说明修订人审核人12014/09/101.0.0文档定稿12016/03/201.0.1增加第三方证书加签指引沈学琪 文档说明 面向读者 本文档主要面向需要接入连连银通安全支付系统的商户技术人员。 读者所需技能 读者需有基本的程序开发背景。 RSA和MD5签名详解 RSA加密方式 什么是RSA RSA 是一种非对称的签名算法，即签名密钥（私钥）与验签密钥（公钥）是不一样的，私钥用于签名，公钥用于验签。 在与连连银通交易中，会有2对公私钥，即商户公私钥，连连银通支付公钥。 商户公私钥：由商户生成，商户私钥用于对商户发往连连银通的数据签名；商户公钥需要提交给连连银通，当连连银通收到商户发来的数据时用该公钥验证签名。 连连银通公钥：连连银通供给商户，当商户收到连连银通发来的数据时，用该公钥验签。 为什么要用RSA 使用这种算法可以起到防止数据被篡改的功能，保证支付订单和支付结果不可抵赖(商户私钥只有商户知道)。 采用OPENSSL证书 RSA密钥工具 解压下载的压缩包(YT_SECURE_PAY)，找到并解压openssl-0.9.8k_WIN32(RSA密钥生成工具).zip工具包 生成原始RSA商户私钥文件 假设解压后的目录为c:\yintong，命令行进入目录C:\yintong\bin，执行“openssl genrsa -out rsa_private_key.pem 1024”，在C:\