支付中的加密/解密算法——RSA加密和AES加密
mhr18 2025-03-10 18:33 26 浏览 0 评论
目前常用的加密/解密算法主要有两类：对称加密算法和非对称加密算法。两者的主要区别在于加密和解密的密钥是否一致，一致的就是对称加密，不一致的就是非对称加密。对称加密常用的是AES加密算法，非对称加密常用的是RSA加密算法。下面分别介绍RSA加密算法和AES加密算法在支付中的应用。
RSA是一种非对称加密算法，可以在不传递密钥的情况下完成解密，避免了对称加密直接传递密钥所造成的被破解的风险。RSA加密/解密由一对密钥（公钥和私钥）共同完成，公钥是公开的，用来加密，私钥是保密的，用来解密。两者之间通过一定的算法关联，最核心的思想是利用对一极大整数做因数分解的困难性来保证安全性。
1. RSA加密过程
假设甲是支付机构，乙是支付机构的商户，甲乙之间需要进行数据的传输。如果要对数据进行加密/解密，则需要先生成密钥：甲生成一对密钥（公钥和私钥），公钥给乙，私钥自己保留。同样乙也生成一对公钥和私钥，公钥给甲，私钥自己保留。具体过程如图2-6所示。
有了密钥之后，就可以对传输的数据进行加密了。数据传输是双向的，所以支付行业传输数据的加密/解密也是双向的，具体步骤如下：
（1）乙使用甲的公钥加密要传输的数据，并把数据上送给甲。
（2）甲接收数据，使用自己的私钥解密。
（3）甲将处理后的结果数据使用乙的公钥加密，并返回给乙。
（4）乙接收返回的数据，并使用自己的私钥解密。
以上步骤是一个支付机构比较标准的加密/解密流程。甲乙双方分别使用对方的公钥加密，使用自己的私钥解密，具体流程如图2-7所示。
2.AES加密/解密
AES是一种经典的对称加密/解密算法，使用加密函数和密钥来完成对明文的加密，然后使用相同的密钥和对应的函数来完成解密。AES的优点在于效率非常高，相比RSA要高得多。AES的加密/解密过程如图2-8所示。
AES的加密和解密需要借助密钥，密钥是提前生成的，支付机构根据一定的规则生成密钥之后，传输给商户，商户上送数据需要使用密钥进行加密，支付机构收到密文之后使用相同的密钥进行解密。
在支付领域，考虑到对安全性和高效性的要求，通常不会只采用一种加密算法，而是采用多种加密算法组合加密的方式。RSA加密算法虽然安全，但是计算量非常大，效率比较低，在高并发的情况下会面临严重的性能问题。AES加密的密钥key在网络传输中有被拦截的风险，存在很大的安全隐患。所以通常的办法是使用RSA来加密AES的密钥，使用AES来对报文进行加密。
内容摘自《支付架构实战》，作者苏博亚，支付领域资深技术专家，在支付行业深耕十余年，先后在随行付支付有限公司、美团、有赞科技从事支付业务的开发、设计、架构工作。获得认证：
PMP（项目管理人士资格认证）
OCP（Oracle数据库认证专家）
相关推荐
- 【预警通报】关于WebLogic存在远程代码执行高危漏洞的预警通报
-
近日，Oracle官方发布了2021年1月关键补丁更新公告CPU（CriticalPatchUpdate），共修复了包括CVE-2021-2109（WeblogicServer远程代码执行漏洞）...
- 医院信息系统突发应急演练记录（医院信息化应急演练）
-
信息系统突发事件应急预案演练记录演练内容信息系统突发事件应急预案演练参与人员信息科参与科室：全院各部门日期xxxx-xx-xx时间20:00至24:00地点信息科记录：xxx1、...
- 一文掌握怎么利用Shell+Python实现完美版的多数据源备份程序
-
简介：在当今数字化时代，无论是企业还是个人，数据的安全性和业务的连续性都是至关重要的。数据一旦丢失，可能会造成无法估量的损失。因此，如何有效地对分布在不同位置的数据进行备份，尤其是异地备份，成为了一个...
- docker搭建系统环境（docker搭建centos）
-
Docker安装（CentOS7）1.卸载旧版Docker#检查已安装版本yumlistinstalled|grepdocker#卸载旧版本yumremove-ydocker.x...
- 基础篇:数据库 SQL 入门教程（sql数据库入门书籍推荐）
-
SQL介绍什么是SQLSQL指结构化查询语言，是用于访问和处理数据库的标准的计算机语言。它使我们有能力访问数据库，可与多种数据库程序协同工作，如MSAccess、DB2、Informix、M...
- Java21杀手级新特性!3行代码性能翻倍
-
导语某券商系统用这招，交易延迟从12ms降到0.8ms！本文揭秘Oracle官方未公开的Record模式匹配+虚拟线程深度优化+向量API神操作，代码量直降70%！一、Record模式匹配（代码量↓8...
- 一文读懂JDK21的虚拟线程（java虚拟线程）
-
概述JDK21已于2023年9月19日发布，作为Oracle标准Java实现的一个LTS版本发布，发布了15想新特性，其中虚拟线程呼声较高。虚拟线程是JDK21中引入的一项重要特性，它是一种轻量级的...
- 效率!MacOS下超级好用的Linux虚拟工具:Lima
-
对于MacOS用户来说，搭建Linux虚拟环境一直是件让人头疼的事。无论是VirtualBox还是商业的VMware，都显得过于笨重且配置复杂。今天，我们要介绍一个轻巧方便的纯命令行Linux虚拟工具...
- 所谓SaaS（所谓三维目标一般都应包括）
-
2010年前后，一个科技媒体的主编写一些关于云计算的概念性问题，就可以作为头版头条了。那时候的云计算，更多的还停留在一些概念性的问题上。而基于云计算而生的SaaS更是“养在深闺人未识”，一度成为被IT...
- ORA-00600 「25027」 「x」报错（报错0xc0000001）
-
问题现象：在用到LOB大对象的业务中，进行数据的插入，失败了，在报警文件中报错：ORA-00600:内部错误代码,参数:[25027],[10],[0],[],[],[],[],[...
- 安卓7源码编译（安卓源码编译环境lunch失败,uname命令找不到）
-
前面已经下载好源码了，接下来是下载手机对应的二进制驱动执行编译源码命令下载厂商驱动https://developers.google.com/android/drivers?hl=zh-cn搜索NGI...
- 编译安卓源码（编译安卓源码 电脑配置）
-
前面已经下载好源码了，接下来是下载手机对应的二进制驱动执行编译源码命令下载厂商驱动https://developers.google.com/android/drivers?hl=zh-cn搜索NGI...
- 360 Vulcan Team首战告捷 以17.5万美金强势领跑2019“天府杯“
-
2019年11月16日，由360集团、百度、腾讯、阿里巴巴、清华大学与中科院等多家企业和研究机构在成都联合主办了2019“天府杯”国际网络安全大赛暨2019天府国际网络安全高峰论坛。而开幕当日最激荡人...
- Syslog 日志分析与异常检测技巧（syslog发送日志配置）
-
系统日志包含有助于分析网络设备整体运行状况的重要信息。然而，理解并从中提取有效数据往往颇具挑战。本文将详解从基础命令行工具到专业日志管理软件的全流程分析技巧，助你高效挖掘Syslog日志价值。Gr...
- 从Oracle演进看数据库技术的发展（从oracle演进看数据库技术的发展的过程）
-
数据库技术发展本质上是应用需求驱动与基础架构演进的双向奔赴，如何分析其技术发展的脉络和方向？考虑到oracle数据库仍然是这个领域的王者，以其为例，管中窥豹，对其从Oracle8i到23ai版本的核...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- oracle位图索引 (74)
- oracle基目录 (50)
- oracle批量插入数据 (65)
- oracle事务隔离级别 (53)
- oracle主从同步 (55)
- oracle 乐观锁 (51)
- redis 命令 (78)
- php redis (88)
- redis 存储 (66)
- redis 锁 (69)
- 启动 redis (66)
- redis 时间 (56)
- redis 删除 (67)
- redis内存 (57)
- redis并发 (52)
- redis 主从 (69)
- redis 订阅 (51)
- redis 登录 (54)
- redis 面试 (58)
- 阿里 redis (59)
- redis 搭建 (53)
- redis的缓存 (55)
- lua redis (58)
- redis 连接池 (61)
- redis 限流 (51)