iOS集成支付宝进行订单信息RSA签名的步骤

RSA是目前最有影响力的公钥加密算法，该算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但那时想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥，即公钥，而两个大素数组合成私钥。公钥是可发布的供任何人使用，私钥则为自己所有，供解密之用。
RSA加密算法

支付宝提供的Demo执行流程如下：

（仅作理解之用，里面还涉及OpenSSL相关文件的调用，暂时不具体分析）

step1：给订单对象Oder各属性赋值，改写Oder的description方法，拼接订单信息字符串。

    //将商品信息赋予AlixPayOrder的成员变量
    Order *order = [[Order alloc] init];
    order.partner = partner;
    order.seller = seller;
    #warning TODO:服务器提供相关交易信息
    order.tradeNO = [self generateTradeNO]; //订单ID（由商家自行制定）
    order.productName = self.product.subject; //商品标题
    order.productDescription = self.product.body; //商品描述
    order.amount = [NSString stringWithFormat:@"%.2f",self.product.price]; //商品价格
    order.notifyURL =  @"http://www.xxx.com"; //回调URL
    
    order.service = @"mobile.securitypay.pay";
    order.paymentType = @"1";           //默认是1
    order.inputCharset = @"utf-8";
    order.itBPay = @"30m";              //订单过期时间30分钟
    order.showUrl = @"m.alipay.com";
    
    //将商品信息拼接成字符串
    NSString *orderSpec = [order description];

step2：用私钥生成签名器signer

//获取私钥并将商户信息签名,外部商户可以根据情况存放私钥和签名,只需要遵循RSA签名规范,并将签名字符串base64编码和UrlEncode
id<DataSigner> signer = CreateRSADataSigner(privateKey);

//所调用的工厂方法
id<DataSigner> CreateRSADataSigner(NSString *privateKey) {
    return [[RSADataSigner alloc] initWithPrivateKey:privateKey];
}

//所调用的初始化方法
- (id)initWithPrivateKey:(NSString *)privateKey {
   if (self = [super init]) {
       _privateKey = [privateKey copy];
   }
   return self;
}

step3：给订单信息生成签名

NSString *signedString = [signer signString:orderSpec];

//该签名方法仅供参考,外部商户可用自己方法替换
- (NSString *)signString:(NSString *)string {
    //在Document文件夹下创建私钥文件
    NSString *signedString = nil;
    NSString *documentPath = [NSSearchPathForDirectoriesInDomains(NSDocumentDirectory, NSUserDomainMask, YES) objectAtIndex:0];
    NSString *path = [documentPath stringByAppendingPathComponent:@"AlixPay-RSAPrivateKey"];
 
    //把密钥写入文件
    NSString *formatKey = [self formatPrivateKey:_privateKey];
    [formatKey writeToFile:path atomically:YES encoding:NSUTF8StringEncoding error:nil];
 
    const char *message = [string cStringUsingEncoding:NSUTF8StringEncoding];
    int messageLength = strlen(message);
    unsigned char *sig = (unsigned char *)malloc(256);
    unsigned int sig_len;

    //该方法为 openssl_wrapper.h中的方法
    int ret = rsa_sign_with_private_key_pem((char *)message, messageLength, sig, &sig_len, (char *)[path UTF8String]);

    //签名成功,需要给签名字符串base64编码和UrlEncode,该两个方法也可以根据情况替换为自己函数
    if (ret == 1) {
        NSString *base64String = base64StringFromData([NSData dataWithBytes:sig length:sig_len]);
        //NSData *UTF8Data = [base64String dataUsingEncoding:NSUTF8StringEncoding];
        signedString = [self urlEncodedString:base64String];
    }
 
    free(sig);
    return signedString;
}

格式化�私钥

- (NSString *)formatPrivateKey:(NSString *)privateKey {
    const char *pstr = [privateKey UTF8String];
    int len = [privateKey length];
    NSMutableString *result = [NSMutableString string];
    [result appendString:@"-----BEGIN PRIVATE KEY-----\n"];
    int index = 0;
    int count = 0;
    while (index < len) {
        char ch = pstr[index];
        if (ch == '\r' || ch == '\n') {
           ++index;
           continue;
        }
        [result appendFormat:@"%c", ch];
        if (++count == 79) {
           [result appendString:@"\n"];
           count = 0;
        }
        index++;
    }
    [result appendString:@"\n-----END PRIVATE KEY-----"];
    return result;
}