请求加密流程

为了数据安全，首信易支付接口用了两种加密方法、两种签名方法以及一种排序方法，分别是：CFCA公钥证书加密、AES加密、SHA1签名、CFCA私钥证书签名和键名首字母排序，首信易的三种语言demo分别都提供了各个方法，具体用法：

1.键名首字母排序：

该方法的主要作用是将原数据json按照键名首字母进行从a-z的顺序进行排序，并按照排好的顺序进行拼接键值，各键值中间用#号隔开，例：

排序前：

'#' 符号尾加首不加,排序后：

SHA1签名：

该签名方法用于对数据进行初步摘要。例：

签名前：

签名后：

3.CFCA私钥签名：

PS:此操作完成后得到的是hmac，将签名后的值传到原json里的hmac项。

商户使用自身CFCA私钥证书（商户与首信易方面业务人员申请）进行签名，该签名优点是不可被破解，请求接口后首信易支付使用商户在商户后台上传的公钥进行验签，防止信息篡改。例：

签名前：

签名后：

4.自动生成十六位aes密钥

此操作完成后得到用于加密加入了hmac的原json数据的aes密钥。

商户自行生成一串十六位的随机数用于进行aes加密使用。
例：wsF0iQI3myswBmH8

5.AES加密：

此操作完成后得到的是请求接口的请求体data数据，将加密完成后的值放到请求接口的请求体里

该加密可通过相同的密钥进行解密，可自行生成16位随机数密钥进行加密，首信易支付接收到后通过相同的密钥进行解密，AES加密作用于加密已经含有hmac参数的原数据，例：

加密前：

加密后：

6.CFCA公钥加密:

此操作完成后得到的是请求接口的请求头encryptKey数据，将加密完成后的值放到请求接口的请求头里，键名为encryptKey

该加密是不对称加密，商户通过首信易提供的公钥进行CFCA公钥证书加密，加密方法在demo内有提供，加密的数据是AES密钥，防止AES密钥泄露。

加密前：

wsF0iQI3myswBmH8

加密后：

O3ch2CMfQaVeP8b6WbziCffGVGHF2BSsjaOQm2EvO+3Q1X8y2CSobquLNcT/g/FdsvRnmPwfscR3lbFBYvH9M9NdGjKjLNHkGc2ekagABPGWDwMzcnrLj vkNL3xgHSt4+mmZDDs8OUlpN5WCDVnMBcq2NEb4IY0We7I4g80xIFj1+XwPhzFZL6MMny5fq1/GVbAfh/iNV1XxpOvGsi0v8bRxEwu/auqTM5K6p7VrS ZgcE7rdwD1I11PgN1sHUaPQn1X/2oJ2qELWdNi9K7aAC/7SfZhGXzU5+Z22ShxYzN27l1MIIVKBCbR7/tOMZe2VfQn8YFQgT05TB5dntaJeGw==

7.接口请求:

商户请求时需要确认好请求地址正确以及相关加密流程准确无误，请求方式为post，请求时请确认好编码为utf-8，以下为相关请求内容

请求头：