建设银行支付接口开发接收通知和验签问题——php 无COM组件版

建设银行 支付接口开发接收通知和验签问题

最近在做建行的 B2B 支付接口（B2C和B2B差不多）

支付成功后接收银行通知并验签出现的问题和解决方案，现在一一记下：

建行提供的验签DEMO php版的是用 COM 组件 但是我的服务器是LINUX 的对COM组件不支持（听说网上有方法支持，太烦放弃）。

还有种方法是用PHP 调用 JAVA 的类 （PHP-Java-Bridge方法 这个这里不说自己百度）

这里详细说下用 PHP 的openssl_verify 来验签， 各位看官 请随我慢慢道来

下面是步骤：

1.openssl_verify 需要一个PEM格式的公钥 从建行下载一个公钥（建行提供的一个公钥是一串 字符串 并且是16进制的，并且 你每次下载的公钥是不同的 是会变的哦 这个注意 ）

2.想办法把这串 16进制的公钥转成PEM 格式于是百度发现没有具体的方案。现在给出php代码 通过下面的代码即可转成PEM格式

function der2pem($der_data)

{

$pem = chunk_split(base64_encode(hex2bin($der_data)), 64, “\n”);

$pem = “—–BEGIN PUBLIC KEY—–\n” . $pem . “—–END PUBLIC KEY—–\n”;

return $pem;

}

调用方法：der2pem(‘公钥串’);

3.验签（php代码如下）

/**

* 验证签名

* @param array $val 原字符串

* @param type $sign 加密串

*/

public function verifySign($val, $sign)

{

$data = ”;

foreach ($val as $k => $v)

{

if(\Org\Util\String::is UTF8 ($v)) //判断 编码 UTF8 需要转换下

{

$data.=iconv(‘utf-8’, ‘ GBK ‘, $v);

}

else

{

$data.=$v;

}

}

$public_key = self::PUBKEY;

$public_key = file_get_contents(dirname(__FILE__ ) . ‘/’ . $public_key);

$pkeyid = openssl_get_publickey($public_key);

$verifyResult = openssl_verify($data, pack(“H” . strlen ($sign), $sign), $pkeyid, OPENSSL_ALGO_MD5);

openssl_free_key($pkeyid);

return $verifyResult == 1 ? true : false;

}

4.特别说明：

a.建行的加密参数是GBK的所以验签的时候的UTF8的编码要转GBK的

b.建行页面通知get参数中文居然没有 URL编码 所有在ie下可能是乱码 （用THINKPHP 框架的用I方法会获取不到含中文的参数 所以要用原生的$_GET方法）

c.openssl_verify($data, pack(“H” . strlen($sign),
$sign), $pkeyid, OPENSSL_ALGO_MD5);

//建行是采用的rsawithmd5的加密方法所有验签时要用到OPENSSL_ALGO_MD5参数并且把加密串转2进制 pack(“H” .
strlen($sign), $sign)