ABAP RSA方式调用工行银企直联API

目录

一、研究背景

二、   RSA简介

RSA是非对称加密的一种。

对称加密算法：

在加密和解密时使用的是同一个秘钥；如图所示：

 

非对称加密算法：

需要一对密钥来加密解密，这两个密钥是公开密钥（public key，简称公钥）和私有密钥（private key，简称私钥）。

一个加密，一个解密，由双方各保留一个进行操作。这样，在不传输秘钥的情况下，双方可以针对信息进行加解密，避免了直接传输秘钥可能导致的安全问题。

 

三、RSA加解密与签名验签

一般来说，有两种场景：加密解密和签名验签

加密解密：使用公钥加密，私钥解密

签名验签：使用私钥加密（签名），公钥解密（验签）

例如：B生成一对密钥，向A提供公钥，B保留私钥

加密解密：防止信息泄露

当A系统传输数据给B系统，担心报文明文传输会导致信息泄露，则可使用公钥对报文进行加密，以防传输过程中信息泄露。B接收加密报文，通过私钥进行解密

签名验签：防止信息篡改

当B接收后返回消息给A，担心返回消息被修改，导致A接收到错误消息，则可使用私钥进行签名，并将签名和返回报文一起发送给A。A通过公钥进行验签，发现签名解析后的明文和返回报文数据一致，证明报文没有被中间拦截篡改

四、SAP实现RSA

　　1、证书加密解密与签名验签

　　2、公钥验签

五、工行API调用流程

　　1、秘钥

　　2、SAP报文签名

　　3、响应验签

　　4、代码示例

六、 致谢

博客频遭盗窃，请移步公众号“斌将军”，输入关键字“RSA加密”查看