支付寶rsa加密

⑴ 電腦RSA是加密的那裡怎麼找到

這不用專門找啊，因為RSA的演算法本身就是公開的。是誰都可以用。

在很多地方你都能看到這個應用，例如支付寶和網銀的數字證書就是一個RSA加密的運用。

一般RSA在計算機應用都是以證書簽名的形式存在的。

⑵ 支付寶SDK怎麼用

可以先去下載一個的有源碼DEMO。
現在的SDK改名叫移動支付集成開發包。
步驟方法：
1、調用支付寶支付介面

2、處理支付寶返回的支付結果
在調用支付寶支付介面前，還需要先生成一個訂單，文檔中描述時，是將這步也放在客戶端來做了，但也可以在伺服器端生成這個訂單（圖中支付寶會在支付成功後通知伺服器端，所以在伺服器端生成訂單的話，可以掌握所有訂單，而且也會更安全）：
生成訂單（可以在iOS客戶端內生成，也可以在伺服器端生成）。
3、調用支付寶支付介面，發送訂單
4、處理支付寶返回的支付結果
其實對於業務來說，這些步驟已經夠了，但是有一個安全性問題，不希望接收到的支付結果被截獲修改，所以，這就需要在生成訂單和處理支付結果的時候做一個安全性校驗：
生成訂單時對數據簽名，收到支付結果時對數據進行簽名驗證，以檢驗數據是否被篡改過。
5、採用RSA加密方式做簽名驗證。

⑶ 支付寶加密技術是來自外國嗎

支付寶加密技術源自外國
一，支付寶採用MD5加密技術

二，此技術為Ronald L. Rivestg開發產品

三，支付寶只是購買相關軟體服務技術及平台維護團隊
支付寶安全使用方法請咨詢淘寶或新浪微博三位粉 建議親們慎重使用

⑷ 四、公鑰和私鑰，加密和數字簽名

本文涉及到支付寶SDK的內容，均摘自支付寶開放平台。

因為支付寶SDK使用RSA來加密和生成數字簽名，所以本文中涉及到的概念也都是針對於RSA的。

一對兒密鑰生成後，會有公鑰和私鑰之分，我們需要把私鑰保存下來，而把公鑰發布出去。一對兒公鑰和私鑰，不能由其中一個導出另一個。

比如使用支付寶SDK的時候，我們商戶端會生成一對兒密鑰A和B，A是私鑰，B是公鑰，支付寶也會生成一對兒密鑰C和D，C是私鑰，D是公鑰。我們商戶端需要把商戶端私鑰A保存下來，而把商戶端公鑰B發布出去給支付寶，支付寶需要把支付寶私鑰C保存下來，而把支付寶公鑰D發布出去給我們商戶端。

加密是指我們使用一對兒密鑰中的一個來對數據加密，而使用另一個來對數據解密的技術，需要注意的是公鑰和私鑰都可以用來加密，也都可以用來解密 ，並不是規定死了只能用公鑰加密私鑰解密，但是加解密必須是一對兒密鑰之間的互相加解密，否則不能成功。

加密的目的是為了保證數據的不可讀性，防止數據在傳輸過程中被截獲。

知道了加密這個概念，我們先看一下支付寶的加密過程，再引出數字簽名這個概念。接著第1小節的例子，當我們商戶端和支付寶互相發布了公鑰之後，我們商戶端手裡就有 商戶端私鑰 和 支付寶公鑰 兩個密鑰，支付寶手裡也有 商戶端公鑰 和 支付寶私鑰 兩個密鑰。現在假設我們商戶端要給支付寶傳輸訂單信息，那麼為了保證傳輸訂單信息時數據的安全性，結合我們商戶端手裡所擁有的密鑰，可以有兩套加密方案

貌似這兩套加密方案都能達到對訂單信息加密的效果，而且如果採用方案二，我們商戶端甚至只需要存儲支付寶公鑰這一個密鑰，都不用去申請一對兒商戶端的公私鑰來維護，支付寶也不用保存我們一堆商戶那麼多的商戶端公鑰了，這不是更簡單嗎，那為什麼支付寶開放平台讓我們採用的是方案一而不是方案二呢？下面來回答一下。

支付寶開放平台說明：當我們採用RSA（1024位密鑰）來加密的時候，支付寶分配給所有商戶的支付寶公鑰都是一樣的，即支付寶針對那麼多的商戶只負責維護一對兒支付寶公私鑰，這就意味著支付寶公鑰隨便什麼人拿到後都是一樣的；而當我們採用RSA2（2048位密鑰）來加密的時候，支付寶會分配給每個商戶單獨的一個支付寶公鑰，即支付寶為每一個的商戶單獨的維護一對獨立的支付寶公私鑰，當然一個商戶下的多個App的支付寶公鑰是一樣的。RSA是早就支持的，RSA2是最近才支持的。

知道了上面這段話，現在假設我們採用的是方案二，並且採用RSA加密（很多老業務並沒有使用RSA2加密），業務邏輯將會是下面這樣。

這就出問題了， RSA加密下，支付寶公鑰是公開發布的，而且所有的商戶用的都是同一個支付寶公鑰（上面聲明了RSA2加密下，支付寶才針對每個商戶維護了一對兒公私鑰），攻擊者很容易就能獲取到，而 notify_url 也很容易被截獲，那攻擊者拿到這兩個東西就可以做和商戶一樣的操作來發起支付請求，這樣就會一直給小明充錢了。

所以 支付寶就需要確認支付請求確實是商戶發給他們的，而不是攻擊者發給他們的。 這就用到了 數字簽名 ，我們會通過方案一的實現流程來引出數字簽名的具體概念。如果我們採用的是方案一，我們商戶端保存的就是商戶端私鑰和支付寶公鑰，而支付寶保存的就是需要存著商戶端公鑰和支付寶私鑰的，業務邏輯將會是下面這樣。

這樣就可以保證交易的安全性了，我們也可以看出使用支付寶SDK保證交易的安全性注重的其實不是訂單信息是否加密，而是如何確保商戶端和支付寶能夠互相確認身份，訂單信息是明文的，但是後面拼接了數字簽名。

數字簽名其實就是明文數據加密之後得到的一個密文，只不過它是用私鑰加密生成的而已，我們一般會把數字簽名拼接在明文數據後面一起傳遞給接收方，接收方收到後用公鑰解密數字簽名，從而驗證發送方的身份、以及明文數據是否被篡改。數字簽名的生成過程其實就是一個加密過程，數字簽名的驗簽過程就是一個解密過程。

數字簽名的目的有兩個：一、發送方和接收方互相驗證身份；二、驗證數據是否被篡改。

從上面第一部分我們知道為了確保商戶和支付寶交易的安全性，約定採用的是給訂單信息加數字簽名傳輸的方式。支付寶也為我們提供了 一鍵生成RSA密鑰的工具 ，可以幫助我們很快的生成一對商戶端公私鑰。以下會對支付寶SDK的支付流程做個大概的解釋，並點出實際開發中我們使用支付寶SDK時應該注意的地方。

由我們商戶端自己生成的RSA私鑰（必須與商戶端公鑰是一對），生成後要保存在服務端，絕對不能保存在客戶端，也絕對不能從服務端傳輸給客戶端。

用來對訂單信息加簽，加簽過程一定要在服務端完成，絕對不能在客戶端做加，客戶端只負責用加簽後的訂單信息調起支付寶來支付。

由我們商戶端自己生成的RSA公鑰（必須與商戶端私鑰是一對），生成後需要填寫在支付寶開放平台。

用來給支付寶服務端驗簽經過我們加簽後的訂單信息，以確保訂單信息確實是我們商戶端發給支付寶的，並且確保訂單信息在傳輸過程中未被篡改。

這個和我們就沒關系了，支付寶私鑰是他們自己生成的，也是他們自己保存的。

用來對支付結果進行加簽。

支付寶公鑰和支付寶私鑰是一對，也是支付寶生成的，當我們把商戶端公鑰填寫在支付寶開放平台後，平台就會給我們生成一個支付寶公鑰，我們可以復制下來保存在服務端，同樣不要保存在客戶端，並且不要傳輸給客戶端。

用來讓服務端對支付寶服務端返給我們的同步或非同步支付結果進行驗簽，以確保支付結果確實是由支付寶服務端返給我們服務端的，而且沒有被篡改，對支付結果的驗簽工作也一定要在服務端完成。

上面已經說過了： 訂單信息的加簽和支付結果的驗簽是一定要在服務端做的，絕對不能在客戶端做。

下面是在客戶端對訂單信息加簽的過程，僅僅是為了模擬服務端來表明訂單信息是如何通過加簽最終轉變為orderString的， 千萬不要覺得訂單信息的加簽過程也可以放在客戶端完成 。

假設我們服務端收到了來自支付寶服務端的支付結果，即： 支付結果+數字簽名 。

那麼我們服務端就會對支付結果進行驗簽，怎麼個驗法呢？

⑸ 非對稱加密演算法有哪些

RSA：RSA 是一種目前應用非常廣泛、歷史也比較悠久的非對稱秘鑰加密技術，在1977年被麻省理工學院的羅納德·李維斯特（Ron Rivest）、阿迪·薩莫爾（Adi Shamir）和倫納德·阿德曼（Leonard Adleman）三位科學家提出，由於難於破解，RSA 是目前應用最廣泛的數字加密和簽名技術，比如國內的支付寶就是通過RSA演算法來進行簽名驗證。它的安全程度取決於秘鑰的長度，目前主流可選秘鑰長度為 1024位、2048位、4096位等，理論上秘鑰越長越難於破解，按照維基網路上的說法，小於等於256位的秘鑰，在一台個人電腦上花幾個小時就能被破解，512位的秘鑰和768位的秘鑰也分別在1999年和2009年被成功破解，雖然目前還沒有公開資料證實有人能夠成功破解1024位的秘鑰，但顯然距離這個節點也並不遙遠，所以目前業界推薦使用 2048 位或以上的秘鑰，不過目前看 2048 位的秘鑰已經足夠安全了，支付寶的官方文檔上推薦也是2048位，當然更長的秘鑰更安全，但也意味著會產生更大的性能開銷。

DSA：既 Digital Signature Algorithm，數字簽名演算法，他是由美國國家標准與技術研究所（NIST）與1991年提出。和 RSA 不同的是 DSA 僅能用於數字簽名，不能進行數據加密解密，其安全性和RSA相當，但其性能要比RSA快。

ECDSA：Elliptic Curve Digital Signature Algorithm，橢圓曲線簽名演算法，是ECC（Elliptic curve cryptography，橢圓曲線密碼學）和 DSA 的結合，橢圓曲線在密碼學中的使用是在1985年由Neal Koblitz和Victor Miller分別獨立提出的，相比於RSA演算法，ECC 可以使用更小的秘鑰，更高的效率，提供更高的安全保障，據稱256位的ECC秘鑰的安全性等同於3072位的RSA秘鑰，和普通DSA相比，ECDSA在計算秘鑰的過程中，部分因子使用了橢圓曲線演算法。

⑹ 支付寶里的興業基金安全嗎

支付寶是中國著名的移動支付平台，其與多家基金公司合作，為用戶提供基金購買、贖回等服務。其中，興業基金是支付寶合作的一家基金公司，那麼支付寶里的興業基金是否安全呢？本文將從以下兩個方面談談我的看法：興業基金的安全性和支付寶的安全保障措施。

首先，興業基金是一家擁有多年歷史和良好聲譽的基金公司，其管理的基金產品在市場上表現良好，深受投資者的信任。興業基金公司成立於1998年，目前擁有完善的管理體系和風險控制機制，在運營過程中注重風險控制，嚴格控制投資風險。同時，興業基金公司還擁有專業的基金經理團隊，對基金啟核仔投資進行精細化管理，以提高基金的收益率和穩定性。因此，從基金公司的角度來看，興業基金是一家安全可靠的基金公司。

其次，支付寶作為一個著名的移動支付平台，在信息安全方面具有多重保障措施，為用戶提供安全的交易環境。首先，支付寶採用了多種加密技術，包括SSL加密和RSA加密，保障用戶信息的安全。其次，支付寶還設置了多層身份認證機制，用戶需要提供多種身份信息才能完成交易，從而悄汪減少了潛在的風險。此外，支付寶還設置了風險控制系統，能夠及時監測用戶的交易行為，發現異常交易並及時防範風險。

總的來說，支付寶里的興業基金是安全的。興業基金是一家擁有多年歷史和良好聲譽的基金公司，具有較高的安全性和可靠性。同時，支付氏纖寶也採取了多重的安全保障措施，以保障用戶的交易安全。當然，投資者在購買基金時，也需要注意基金的風險和收益的平衡，選擇適合自己的基金產品，並採取合理的投資策略，以規避潛在的風險。

⑺ 支付寶RSA2密鑰是指什麼

註：猛鬧知上傳公鑰視頻【點擊觀看】 說明： 所有說的公鑰上傳彎緩都是指上傳商戶自己公鑰一般命名：rsa_public_key appid請求的請上傳公鑰到您的appid下面 pid請求的請上傳到mapi網關密鑰產品中 密鑰上傳（以上傳到開放平台為例）： 1.登錄上傳公鑰地枝消址【點擊登錄】 2.首先確認要上傳到哪一個appid下（如下圖）需要上傳RSA2(SHA256)密鑰(推薦)，還是上傳RSA(SHA1)密鑰 3.打開》設置應用公鑰》需要手機驗證，驗證完成跳轉（如下圖）