签名验签说明

注意事项

字段值为null或者为""时不参与拼接

data字段为业务数据的原始字符串(JSON字符串)，不做二次编码

签名结果统一使用Base64编码

请求头Sign-Algorithm固定为RSA(标识使用RSA签名)

1. 算法与密钥规范

仅以下字段参与签名计算：

appId

data

serialNo

timestamp

字段筛选：从请求报文中取出 appId、data、serialNo、timestamp 四个字段。

排序规则：按字段名进行升序排序。

拼接规则：按排序后的顺序，将字段名和字段值进行拼接（例如：appId=xxx&data=xxx&serialNo=xxx&timestamp=xxx）。

签名计算：使用私钥对拼接后的字符串进行 SHA256WITHRSA 签名，得到 Base64 编码的签名值，放入请求报文的 signature 字段。

假设字段值如下：

{
  "appId": "app_001",
  "data": "{\"orderId\":\"ORD123456\"}",
  "serialNo": "202310210001",
  "timestamp": "1697875200000"
}

按字段名升序排序后顺序为：appId → data → serialNo → timestamp
拼接字符串为：

appId=app_001&data={"orderId":"ORD123456"}&serialNo=202310210001&timestamp=1697875200000

使用 PKCS#8 格式的 2048 bit 私钥，对该字符串进行 SHA256WITHRSA 签名，得到 signature。

服务端使用对应服务商的公钥对请求报文中的 signature 进行验签。

code

data

msg

字段筛选：从响应报文中取出 code、data、msg三个字段。

排序规则：按字段名进行升序排序。

拼接规则：按排序后的顺序，将字段名和字段值进行拼接（例如：code=xxx&data=xxx&msg=xxx）。

签名计算：使用公钥对拼接后的字符串进行 SHA256WITHRSA 验签