需要加密的字段.png
总体的加密流程如下：
RSA算法使用说明.png
获取公钥的接口.png
通过该接口获取到的是PKCS#1类型的公钥，可以直接复制其内容到文本中并将后缀修改为pem格式（如public.pem）
PKCS#1.png
微信提供了pem格式的公钥，但没有详细的使用说明（读取、加密方法），
网上的方法介绍也不是很详细，所开发的JAVA项目中用到的，是另外一种格式（PKCS#8）,
PKCS#8.png
转换方法.png
其实这两证书的区别就是虚线部分不同，密钥串是相同的。
通过上面的操作，已经获取公钥，下面就是其使用了，
读取公钥：
/**
* 根据pem公钥路径获取公钥字符串
*
* @param cerPath 路径
* @return 公钥字符串
*/
public static String getPubKeyContentString(String cerPath) {
// 读取本机存放的PKCS8证书文件
String currentPath = Thread.currentThread().getContextClassLoader().getResource(cerPath).getPath();
try {
//读取pem证书
BufferedReader br = new BufferedReader(new FileReader(currentPath));
StringBuffer publickey = new StringBuffer();
String line;
while (null != (line = br.readLine())) {
if ((line.contains("BEGIN PUBLIC KEY") || line.contains("END PUBLIC KEY")))
continue;
publickey.append(line);
}
return publickey.toString();
}catch (Exception e){
e.printStackTrace();
}
return null;
}
将公钥字符串转换为公钥：
/**
* 根据公钥字符串获取公钥
* @param key 公钥字符串
* @return 返回公钥
* @throws Exception
*/
public static PublicKey getPublicKey(String key) throws Exception {
byte[] keyBytes;
keyBytes = (new Base64().decode(key));
X509EncodedKeySpec keySpec = new X509EncodedKeySpec(keyBytes);
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PublicKey publicKey = keyFactory.generatePublic(keySpec);
return publicKey;
}
进行加密：
/**
* 获取加密结果
* @param data 加密内容
* @param cerPath 证书路径
* @return 加密后的字符串
*/
public static String getDataWithPem(String data,String cerPath) {
//获取pubkey字符串内容
String key=getPubKeyContentString(cerPath);
PublicKey publicKey = null;
Cipher cipher = null;
try {
publicKey = getPublicKey(key);
cipher = Cipher.getInstance("RSA/ECB/OAEPWITHSHA-1ANDMGF1PADDING");
cipher.init(Cipher.ENCRYPT_MODE, publicKey);
byte[] test = cipher.doFinal(data.getBytes("utf-8"));
byte[] bytes = Base64.encodeBase64(test);
String s = new String(bytes, "utf-8");
System.out.println("加密结果【" + s);
return s;
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (NoSuchPaddingException e) {
e.printStackTrace();
} catch (Exception e) {
e.printStackTrace();
}
return null;
}
加密后即可得到344位的加密结果。
相关链接：https://pay.weixin.qq.com/wiki/doc/api/tools/mch_pay.php?chapter=24_7
