天道不一定酬所有勤
但是,天道只酬勤

对接了30多家充值接口,告诉你什么样的接口才是安全的

GitHub 17k Star 的Java工程师成神之路,不来了解一下吗!

本文来自作者投稿,原作者——南山狮:理工男,7年互联网电商系统开发经验,知识分享领域探索小白。公众号:南山狮,白话文帮助你了解编程。

讲安全之前,先聊聊一个信息传输的故事

A君和B君通讯,直接用明文发消息,觉得不安全。用同一个秘钥加密解密(对称加密),就可以做到简单加密。

 (图片来源:https://www.ancii.com/axjndxg8u/ )

但是秘钥发给对方,也可能被监控,不安全。所以又想出一种新的加密方式。

A君和B君都创建自己的公钥秘钥,然后A君把自己公钥公开给B君,B君把自己的公钥给A君,A君用B君的公钥加密信息发给B君,只有B君用私钥才能解密。公钥就算给其他人窥探到,也不会造成泄密,这也就是非对称加密

但非对称加密比对称加密多了,所以一般先用非对称加密获取秘钥,再使用对称加密传输

而且还会有中间人攻击。例如A君把公钥给B君的时候,中间还有一个C君窃取并把公钥改成自己的公钥。B君用C君的公钥加密,传输,C君用自己的私钥解密窃取,再用A君的公钥重新加密给A君,A君和B君都感觉没问题,其实信息都被C君窃取了。

其实上面讲的其实就是HTTPS加密的一些过程,最后是采用CA证书解决,信任官方的证书。也就是怎么证明B君的公钥,就是B君的。

B君发送公钥的时候,会把公钥和一些盐值(随机字符串)通过HASH(不可逆)加密成一个所谓的报文摘要。通过报文摘要和公钥对比,就可以判定公钥是否有被篡改。但还不够,因为整个报文摘要有可能被一起改了。

这时候CA就起作用了,把消息摘要和CA的私钥一起加密,形成所谓的数字签名,就是避免消息摘要被篡改。数字签名+B君的公钥盐值,就是我们常听的数字证书

验签验密

看完上面的故事,你应该了解什么是对称加密,什么是非对称加密,什么是HASH加密,所有的代码层面的安全措施基本都是基于以上几点来实现的。

一些小商户,会做最简单的加密方式,就加一个随机字符串作为签名来传输,接收方判断是否一致。当然,这种方式极其不安全,只要窃听到签名,就可以仿造请求了。

像qq音乐,要求对一些重要的参数(例如流水号,充值账号)做一个简单的对称加密(例如DES),避免数据在网络上明文传输

然后重点讲一下签名,签名的玩法有很多种,但还是会有相似之处。

首先,签名必须要跟参数有关,任何一个参数修改了,都会改变签名,所以如果只窃听到签名,也不能直接用相同的签名去模拟请求。

常用的方法,将业务参数按参数名 key 的字母表顺序排列后,以 key=value的形式组合,并用&符号连接,得到待签名字符串,a=a1&b=b1&c=c1;

有些,会在这签名字符串后面加盐值(双方约定的随机字符串),a=a1&b=b1&c=c1&secretKey

这之后的加密方法,就比较多了。像腾讯视频和网易云音乐都是使用SHA256WithRSA,就是base64encode(rsa(sha256(签名原串), 私钥)),HASH加密(sha256)+ 非对称加密(rsa),有点像前面故事讲到的 数字签名,也是需要双方交换公钥。

为什么加了HASH加密,还要非对称加密,就是和上面故事讲的一样,避免整个签名都被篡改了,只是没有数字签名而已。

再严格一点的,像网易云音乐,会对返回的结果也加一层非对称加密,接收者需要用自己的私钥解密。

总的来说,大厂做的手段基本都跟HTTPS加密原理差不多,重要参数做对称加密,签名跟参数关联,加盐值,做HASH加密和非对称加密,再对返回结果做非对称加密,做到这一步,基本破解的难度就很高了。当然,做到这一步,对接难度也提高了不少,最起码要做到签名跟参数关联加盐值并且加一层HASH加密,这也是中小商户用的比较多的签名算法。

还有其他手段

除了代码手段,还有其他网络手段来做安全策略,例如IP白名单,一些银行交易相关的话,会用网络专线,提高网络效率和安全,当然成本也很高,所以看业务,一般做到IP白名单就差不多了。

网络专线就是为某个机构拉一条独立的网线,也就是一个独立的局域网,例如军事,银行等,让用户的数据传输变得可靠可信,专线的优点就是安全性好,QoS 可以得到保证。不过,专线租用价格也相对比较高,而且管理也需要专业人员。

还有HTTPS也是必须的,从第一个故事里面,你就可以知道这里加密的安全度有多高多重要,也是重要的手段。

流水号幂等还是不得不讲

曾经接过一些小商户,充值接口连流水号都没有!因为网络的不确定性,有可能请求过去了,但是返回的数据超时或者丢失了。这时接收者不知道结果,就需要用相同的流水号重新尝试或者查询,合作方要保证幂等,也就是如果这个流水号如果已经充值成功了,就直接返回成功,不需要再充值一次,这就是流水号幂等的重要性,可以避免重复发送和之后的对账

(全文完)

扫描二维码,关注作者微信公众号
赞(1)
如未加特殊说明,此网站文章均为原创,转载必须注明出处。HollisChuang's Blog » 对接了30多家充值接口,告诉你什么样的接口才是安全的
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

HollisChuang's Blog

联系我关于我