本仓库是Java版本的微信支付相关SDK，其中包含了所有微信支付接口的demo。 如果是做支付类型的平台商户，代码有待重构（部分证书信息需要持久化到DB中）。

代码结构图稍后补充。

附：《HTTPS、摘要、加密与签名认证》

文档持续完善中...

也称为消息摘要，是一个唯一对应一个消息或文本的固定长度的值，由一个单向的Hash函数对消息进行计算而产生，类似指纹。

• 无论输入的消息有多长，计算出来的消息摘要的长度总是固定的。MD5有128位，SHA-1有160比特位。
• 只要输入的消息不同，对其进行摘要以后产生的摘要消息也不同，但相同的输入必会产生相同的输出。
• 并不包含原文的完整信息，只能进行正向的信息摘要，无法找到任何与原信息相关的信息。

MD5即Message Digest Algorithm5，摘要长度为128位。

基于Java的MD5算法：

public static byte[] testMD5(String content) throws Exception {
    MessageDigest md = MessageDigest.getInstance("MD5");
    byte[] bytes = md.digest(content.getBytes("utf8"));
    return bytes;
}

SHA即Secure Hash Algorithm，安全散列算法。1995年修订版称为SHA-1，已成为公认的最安全的散列算法之一。SHA-1算法生成的摘要信息长度为160位，运行速度比MD5慢，但也更为安全。

基于Java的SHA-1算法：

public static byte[] testSHA1(String content) throws Exception {
    MessageDigest md = MessageDigest.getInstance("SHA-1");
    byte[] bytes = md.digest(content.getBytes("utf8"));
    return bytes;
}

计算出摘要转换成字符串，可能会生成一些无法显示和网络传输的控制字符，需要对生成的摘要字符串进行编码，通常包括十六进制编码和Base64编码。

每4位二进制数据对应一位十六进制数据，十六进制由09和AF来进行表示。Java中没有无符号整型，每八位有一位符号位，需要将符号位转换为对应的数值，再转换为对应的十六进制。8位二进制可以转换为2位十六进制，不足2位的进行补0。

Base64是一种基于64个可打印字符来表示二进制数据的方法，由于2的6次方等于64，所以每6位为一个单元，对应某个可打印字符，三个字节有24位，对应于4个Base64单元，即3个字节需要用4个可打印字符来表示。

基于Java的Base64算法：base64加解密。

对称加密算法中的密钥只有一个，发送和接收双方都是用这个密钥对数据进行加密和解密。

对称加密算法特点：算法公开、计算量小、加密速度快、加密效率高。

对称加密算法中只有一种密钥，并且是非公开的，所以密钥的保护对于加密信息是否安全至关重要。

常用的加密算法：DES算法、3DES算法和AES算法。

DES，即Data Encryptin Standard，1977年颁布的数据加密标准。

明文按64位进行分组，密钥长64位，事实上只有56位参与DES运算。

3DES是DES向AES过度的加密算法，使用3条56位的密钥对数据进行3次加密，是DES的一个安全的变形。

3DES使用3条56位的密钥对数据进行3次加密，是DES的一个更安全的变形。

3DES算法Java版。

AES的全称是Advanced Encryption Standard，即高级加密标准，已成为对称加密算法中最流行的算法之一。

AES算法Java版。

AES算法支持128、192、256三种密钥长度，但是由于美国对加密软件出口的控制，如果使用192位和256位的密钥，则需要另外下载无政策和司法限制的文件，否则运行时会出现异常。

非对称加密算法又称为公开密钥加密算法。公钥与私钥需要配对使用：如果用公钥对数据进行加密，只有用对应的私钥才能进行解密，反之亦然。

一般需要给你颁发证书的机构会告诉你算法，让你自己生成密钥后再给他公钥，他用公钥加密信息，你用私钥解密信息。私钥不经过他的手，安全性得到保障，确认是你所做的任何事情都无法推脱抵赖、别人也别想伪造你(一般不敢，网警可以查到)。

非对称加密即使在获知公钥、加密算法和加密算法源代码的情况下，也无法获得公钥对应的私钥，因此也无法对公钥加密的密文进行解密。

非对称加密的加解密速度远没有对称加密的加解密速度快，因此广泛使用对称与非对称加密算法结合使用的办法，优缺点互补、达到时间和安全的平衡：使用对称加密较长的文件，用非对称加密密钥或签名。

RSA算法的数论基础：将两个大素数相乘十分容易，但反过来想要对其乘积进行因式分解却极其困难。

基于Java的RSA算法：RSA公私钥加密。

首先初始化KeyPairGenerator，并生成KeyPair，得到KeyPair后通过getPublic和getPrivate分别取得公钥和私钥。为了方便保存可以采用Base64编码转换后存入数据库中持久化。

• 使用时需要将String类型的密钥转换为PublicKey和PrivateKey对象。
• 转换前，先对字符串进行Base64解码，公钥需要转换成X509EncodedKeySpec对象，然后通过KeyFactory生成PublicKey对象；而私钥需要先转换成PKCS8EncodedKeySpec对象，再通过KeyFactory生成PrivateKey对象。
• 加密时，首先获得RSA算法的Cipher实例，然后传入加密模式Cipher.ENCRYPT_MODE和公钥PublicKey类的实例进行初始化，通过doFinal()方法获得加密的字节流。

特别注意：使用1024初始化KeyPairGenerator，RSA加密后的密文长度为1024位，即128个字节，明文最大长度不能超过117个字节。超过117个字节需要使用2048的keysize来初始化；超过245个字节需要使用4096的keysize。keysize位数越高，生成密钥和加解密速度越慢。

签名认证是非对称加密技术与数字摘要技术的综合运用。

将通信内容的摘要信息使用发送者的私钥进行加密，然后将密文与原文一起传输给信息的接收者，接收者通过发送者的公钥解密被加密的摘要信息，然后使用与发送者相同的摘要算法，对收到的内容采用相同的方式产生摘要串，与解密的摘要串进行对比，如果相同，则说明接收到的内容是完整的，在传输过程中没有受到第三方篡改。

常见的数字签名算法包括：MD5withRSA、SHA1withRSA和SHA256withRSA。

算法代码稍后补齐...

数字证书（Digital Certificate）也称为电子证书，用于标识网络中的用户身份。数字证书集合了多种密码学的加密算法，证书自身带有公钥信息，可以完成相应的加密、解密操作，还拥有自身信息的数字签名，可以鉴别证书的颁发机构，以及证书内容的完整性。

数字证书包含的内容：

• 对象的名称（人、服务器或组织）
• 证书的过期时间
• 证书的颁发机构
• 证书颁发机构对证书信息的数字签名
• 签名算法
• 对象的公钥

数字证书一般采用Base64编码后再进行存储，你会看到熟悉的：——Begin Certificate——和——End Certificate——中间都是Base64编码的字符串。

X.509提供了一种标准的方式，将证书信息规范地存储到了一系列可解析的字段当中，目前X.509 V3是目前最广泛的版本，它所包含的证书字段如下：

网络用户的数字证书则需要由数字证书认证机构（Certificate Authority, CA）来进行颁发，只有经过CA颁发的证书在网络中才具备可认证性（法律效应）。

三大CA：VeriSign、GeoTrust和Thawte，免费的Cacert。

根证书是证书认证机构给自己办法的数字证书，是证书信任链的起始点，安装根证书意味着对这个证书认证机构信任。大多数操作系统（如windows）都会预先安装一些较为权威的证书认证机构的根证书。

keytool是Java的数字证书管理工具，用于数字证书的生成、导入、导出与撤销操作。

a) 构建自签名证书

b) 证书导出

c) 导出CSR

d) CA认证

e) 导入认证数字证书

摘要认证原理：

• 传递端和接收端都认为HTTP协议的请求参数是无序的，因此客户端与服务端双方需要约定好参数的排序方式
• 当客户端接收到服务端响应后，加上相同的secret或token进行拼接，采用与服务端相同的摘要算法进行摘要
• 摘要认证的安全性取决于secret和token的安全性，因为客户端和服务端都采用相同的secret和token

当然，在服务端的开发地址中填入白名单IP地址，就可以锁定摘要信息真实性了。

代码与序列图稍后补全...

签名认证原理：

• 客户端与服务端双方需要约定好参数的排序方式
• 不再是使用secret+token而是直接通过摘要算法来生成数字摘要，并且使用客户端私钥对数字摘要进行加密，将加密的密文传给服务端
• 服务端使用客户端的公钥将接收到的密文进行解密

代码与序列图稍后补全...

摘要认证和签名认证虽然能够解决数据完整性和通信两端合法性的问题，但是对于一些较为敏感的信息，如果以明文的形式传递，容易泄露。

HTTPS即Hypertext Transfer Protocol over Secure Socket Layer，依托SSL协议，HTTPS协议能够确保整个通信过程都是加密的，密钥随机产生，并且能够通过数字证书验证通信双方的身份，以此来保障信息安全。

HTTPS协议在HTTP协议与TCP协议增加了一层安全层，所有请求和响应数据在经过网络传输之前，都会先进性加密，然后再进行传输。

SSL的继任者是TLS协议。

SSL/TLS协议均可以分为两层：

openSSL的安装与部署。

扩展阅读材料：