一.业务背景
由于业务中接触到来账平台来账消息这一业务,在其中涉及到非对称加密方式的加解密,对支付宝来的消息要核实消息来源,所有要对来源的签名进行验签。需要用到支付宝的公钥,但是我作为业务开发方没有权限直接拿到公钥,所有就要用到阿里集团的KeyCenter秘钥管理平台,它分配了我一个公钥的名称,我就能用该公钥的名称利用keyCenter的接口捞出公钥并进行验签(操作黑盒)。加密方式主要采用DSA。由于业务中接触到来账平台来账消息这一业务,在其中涉及到非对称加密方式的加解密,对支付宝来
由于业务中接触到来账平台来账消息这一业务,在其中涉及到非对称加密方式的加解密,对支付宝来的消息要核实消息来源,所有要对来源的签名进行验签。需要用到支付宝的公钥,但是我作为业务开发方没有权限直接拿到公钥,所有就要用到阿里集团的KeyCenter秘钥管理平台,它分配了我一个公钥的名称,我就能用该公钥的名称利用keyCenter的接口捞出公钥并进行验签(操作黑盒)。加密方式主要采用DSA。由于业务中接触到来账平台来账消息这一业务,在其中涉及到非对称加密方式的加解密,对支付宝来