PHP5.3バージョンでAlipay署名検証が失敗する問題の解決策

近年、電子決済の普及により、Alipayは人々の生活に欠かせない決済ツールの一つとなっています。支払いの安全性を確保するために、Alipay 取引を行う際には、取引情報が改ざんされたり偽造されたりすることを防ぐために、取引情報に署名および検証する必要があります。ただし、一部のユーザーは最近、PHP5.3 バージョンを使用すると、Alipay の署名検証の失敗がよくあると報告しています。では、この問題をどうやって解決すればよいでしょうか?

1. 問題分析

まず、PHP5.3 バージョンより前の MD5 アルゴリズムは、漢字や漢字の処理に対して十分厳密ではないことを明確にする必要があります。このため、Alipay の署名検証が失敗するという問題が発生します。この問題は PHP バージョン 5.3 にだけ存在するわけではなく、他の古いバージョンにも同様の問題があります。この問題に対応して、Alipay は署名と検証に新しい RSA アルゴリズムを使用することを公式に推奨しています。

2. 解決策

署名検証には、MD5 アルゴリズムより安全で信頼性の高い RSA アルゴリズムを使用します。 RSA の正式名は「Rivest-Shamir-Adleman」で、非対称暗号化アルゴリズムです。署名検証に RSA アルゴリズムを使用する主な手順は次のとおりです:

1. 公開キーと秘密キーの生成

PHP では、openssl 拡張ライブラリを使用して RSA 公開キーと秘密キーを生成できます。 、コードは次のとおりです:

$config = array(
  "digest_alg" => "sha256",
  "private_key_bits" => 1024,
  "private_key_type" => OPENSSL_KEYTYPE_RSA,
);
$res = openssl_pkey_new($config);
openssl_pkey_export($res, $private_key);
$public_key = openssl_pkey_get_details($res);
$public_key = $public_key["key"];

2. トランザクション情報に署名します

$sign = '';
openssl_sign($data, $sign, $private_key, OPENSSL_ALGO_SHA256);
$sign = base64_encode($sign);

署名する前に、トランザクション情報を処理する必要があることに注意してください (null 値の削除など)。署名フィールドの値。具体的な処理方法については、Alipayの公式ドキュメントを参照してください。

3. 署名の検証

署名検証のコードは次のとおりです:

$result = false;
if (!empty($sign) && !empty($public_key)) {
  $sign = base64_decode($sign);
  $result = openssl_verify($data, $sign, $public_key, OPENSSL_ALGO_SHA256);
}

検証時には公開キーの正確性を確認する必要があることに注意してください。 Alipay で開発できる署名 ユーザー センターが公開キーをアップロードして管理します。

3. 概要

PHP5.3 バージョンでの Alipay 署名検証失敗の問題は、主に MD5 アルゴリズムによる漢字の扱いが甘いことが原因です。この問題を解決するために、Alipay は署名と検証に新しい RSA アルゴリズムを使用することを公式に推奨しており、対応するコード例を提供しています。 Alipay 取引を実行する場合、取引情報のセキュリティと信頼性を確保するために、署名と署名検証に PHP コードで RSA アルゴリズムを使用することをお勧めします。

以上がPHP5.3バージョンでAlipay署名検証が失敗する問題の解決策の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。