签名验签工具

简介: 我们提供了一键生成RSA密钥工具。该工具也提供了签名及验签功能,可以演示针对支付宝开放平台接口的签名和验签流程。 WINDOWS版本下载地址:WINDOWS MAC OS版本下载地址:MAC_OSX 解压后,WINDOWS版本双击文件“RSA签名验签工具.bat”即可运行工具。

我们提供了一键生成RSA密钥工具。该工具也提供了签名及验签功能,可以演示针对支付宝开放平台接口的签名和验签流程。 
WINDOWS版本下载地址:WINDOWS 
MAC OS版本下载地址:MAC_OSX 
解压后,WINDOWS版本双击文件“RSA签名验签工具.bat”即可运行工具。Mac版本双击文件 “RSA签名验签工具.command”即可运行工具。 

生成密钥:快速生成RSA私钥公钥 
LB13vN9QpXXXXbTXXXXXXXXXXXX 
1.选择密钥格式,选PKCS1格式生成的私钥为非Java开发语言使用;选PKCS8格式生成的私钥为Java开发语言使用。 
2.选择密钥长度,生成1024位或2048位的RSA私钥。 
3.点击按钮“生成密钥”,商户应用私钥框显示的即为私钥内容,点击 “复制私钥”按钮,直接把私钥内容复制至剪切板,方便粘贴到代码中。 
商户应用公钥框的内容同样可以通过点击“复制公钥”复制至剪切板,点击链接 “上传公钥”,把公钥上传至支付宝开放平台。 
4.生成的私钥公钥同样以文本文件形式保存在工具存放目录的 “RSA密钥”文件夹下,点击按钮 “打开密钥文件路径”即可打开“RSA密钥”文件夹。 
私钥文件命名“应用私钥+长度”,公钥文件命名“应用公钥+长度”。 

签名:展示签名的详细过程 
LB1NulJQpXXXXbfXVXXXXXXXXXX 
1.请求参数,必须输入key1=value1&key2=value2格式的字符串。需要包含sign_type参数,且参数值与签名方式选择框所设值保持一致。 
2.商户私钥,支持输入1024位和2048位的RSA私钥,同时支持输入PKCS1格式(非Java开发语言使用)和PKCS8格式的(Java开发语言使用)私钥。 
3.RSA签名支持字符集UTF-8和GBK。 
4.签名方式支持RSA及RSA2。建议使用RSA2以获取更好的安全性。 
5.点击按钮“开始签名”,输出待签名内容及签名结果。同时把签名的详细过程打印到txt文件《签名步骤》,文件保存在工具存放目录的 “RSA密钥”文件夹下,点击按钮 “查看签名生成步骤”即可打开txt文件查看。 

验签:展示验签的详细过程 
LB1Tm45QpXXXXXBXpXXXXXXXXXX 
1.此功能只支持对支付宝异步通知内容做验签,响应报文需要填支付宝异步通知内容,格式为 “key1=value1&key2=value2”。验签内容必须包含sign参数。 
2.验签方式支持RSA及RSA2。请选择匹配的方式。 
3.填入响应报文和支付宝公钥后,点击按钮 “开始验签”,验签结果显示“验签成功”或“验签失败”。同时把验签的详细过程打印到txt文件《验签步骤》,文件保存在工具存放目录的 “RSA密钥”文件夹下,点击按钮 “查看验签详细步骤”即可打开txt文件查看。 

格式转换 
LB1xjVVQpXXXXXbXFXXXXXXXXXX 
1.填入商户私钥,或者点击“从文件读入”,读取私钥文件中的内容。 
2.支持PKCS1格式和PKCS8格式私钥的相互转换。在输出框显示转换后的私钥内容,并生成私钥文件保存至工具存放目录的 “RSA密钥”文件夹下,文件命名“应用私钥+长度”。点击按钮 “打开密钥文件路径”即可打开“RSA密钥”文件夹查看生成的私钥文件。 
3.输入私钥可生成公钥,在输出框显示生成的公钥内容,并生成密钥文件保存至工具存放目录的 “RSA密钥”文件夹下,文件命名“应用公钥+长度”。点击按钮 “打开密钥文件路径”即可打开“RSA密钥”文件夹查看生成的公钥文件。 

密钥匹配:校验应用私钥和应用公钥是否匹配 
LB1DdBwQpXXXXX_apXXXXXXXXXX 
1.填入商户应用私钥,或者点击“从文件读入”读取私钥文件中的内容。支持输入pkcs1/pkcs8格式和1024/2048位的RSA私钥。 
2.填入商户应用公钥,或者点击“从文件读入”读取公钥文件中的内容。 
3.点击“匹配”按钮校验填入的应用公钥和应用私钥是否匹配。

目录
相关文章
|
6月前
|
JSON 小程序 数据安全/隐私保护
小程序动态调试-解密加密数据与签名校验
本文主要讲解微信小程序加密、验签的情况下如何进行动态调试已获取签名以及加密信息
|
存储
要实现服务端签名直传
要实现服务端签名直传
93 1
|
6月前
|
应用服务中间件 网络安全 开发工具
利用 KMS 对文本信息进行签名验签实践
通过阿里云的KMS产品针对文件或者证书文件进行签名验签,可以有效解决攻击者针对敏感文件、重要文件在传输过程中被篡改,其次可以实现证书双向认证过程中的证书合法性校验,真正做到传输链路安全。
339 1
|
6月前
|
前端开发 API 数据安全/隐私保护
API接口签名验证
过去对于接口的验证我一般都是直接在登录时为用户发放token,用户在随后的操作中携带了token则允许请求。 但是这样的验证方式存在有一定的问题,如果token被泄露被他人获取,那么就会有非法请求的风险。其他人可以使用这个token自行调用接口进行请求,传入非法参数甚至进行注入攻击等,可能会造成严重的问题。
由于没有公钥,无法验证下列签名: NO_PUBKEY 23E7166788B63E1E
由于没有公钥,无法验证下列签名: NO_PUBKEY 23E7166788B63E1E
181 0
|
安全 Java 开发工具
apk加固后再签名
apk加固后再签名
160 0
|
数据安全/隐私保护
加密与签名的区别
加密与签名的区别
117 0
给apk去签名、重新签名
给apk去签名、重新签名
201 0
给apk去签名、重新签名
|
算法 数据安全/隐私保护
RSA算法加密/解密和签名/验签工具类
RSA算法加密/解密和签名/验签工具类
|
XML 算法 安全
公钥 私钥 签名 验签 说的啥?
公钥 私钥 签名 验签 说的啥?
319 0
公钥 私钥 签名 验签 说的啥?