Re: [请益] 欧付宝金流串接

楼主: rickysu (Ricky)   2014-04-17 09:17:08
欧付宝是采用 AES 128Bit CBC 模式加密,
加密资料如果长度不是 16 Bytes 整数倍时会出问题。
必须透过 Padding 方式补齐。欧付宝是采用 PKCS17 Padding。
这边自己写了一个 Library 用 mcrpt 来做加解密。
class AESCrypt
{
protected $iv;
protected $key;
protected $blockSize;
public function __construct($key, $iv = null, $mode = MCRYPT_MODE_CBC)
{
if($iv === null){
$size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_128, $mode);
$iv = mcrypt_create_iv($size, MCRYPT_DEV_RANDOM);
}
$this->key = $key;
$this->iv = $iv;
$this->blockSize = mcrypt_get_block_size(MCRYPT_RIJNDAEL_128, $mode);
}
protected function addPadding($data)
{
$paddingSize = $this->blockSize - (strlen($data) % $this->blockSize);
$data .= str_repeat(chr($paddingSize), $paddingSize);
return $data;
}
protected function removePadding($data)
{
$len = strlen($data);
$paddingSize = ord($data[$len-1]);
return substr($data, 0, $len - $paddingSize);
}
public function encrypt($plainData)
{
return mcrypt_encrypt(MCRYPT_RIJNDAEL_128, $this->key,
$this->addPadding($plainData), MCRYPT_MODE_CBC, $this->iv);
}
public function decrypt($encryptData)
{
$decryptData = mcrypt_decrypt(MCRYPT_RIJNDAEL_128, $this->key,
$encryptData, MCRYPT_MODE_CBC, $this->iv);
return $this->removePadding($decryptData);
}
}
使用方式
$aesCrypt = new AESCrypt($key, $iv);
$encryptedData = $aesCrypt->encrypt('Plain Data');
$plainData = $aesCrypt->decrypt($encryptedData);
注意这边的资料是使用 raw data。
如果要放在 XML 传输,请记得将 $encryptedData 做 base64_encode。
作者: olctw (k.olc.tw)   2014-04-17 11:11:00
推看样子很多人都转用 allpay 了,免年费真的很吸引人吧 XD
作者: alog (A肉哥)   2014-04-17 13:36:00
就整合过五六家以上的金流业者的系统...allpay 的 document 算很齐全跟清楚了XDDD
楼主: rickysu (Ricky)   2014-04-17 17:07:00
不过他们的系统稳定度有点糟糕曾经好几次系统回应取号成功,可是内容却是空的。更别提returnUrl放入localhost对方系统就当场喷了。
作者: alog (A肉哥)   2014-04-17 19:15:00
XDD
作者: olctw (k.olc.tw)   2014-04-18 01:00:00
还有, webatm 的测试接口有些银行根本无法测试 XD
楼主: rickysu (Ricky)   2014-04-18 09:22:00
另外API也设计很差,都走SSL了为什么还要将资料再加密一次
作者: alog (A肉哥)   2014-04-18 12:16:00
log service 也许会记录到ssl 虽然是加密 但只保障传输层的安全我个人是觉得这无所谓,加一层还可以不过 api 的确是有点差 (但跟其他颜色跟老金流比较算好了)
楼主: rickysu (Ricky)   2014-04-18 13:22:00
刚刚又遇到一个无言的问题,callback资料XML竟然把base64编码的资料中+号转换成空白,还得自己手动转回来不然使用base64_decode会出问题
作者: alog (A肉哥)   2014-04-18 20:54:00
他api文件印象有提到Xd

Links booklink

Contact Us: admin [ a t ] ucptt.com