DES3: 对DES算法的组合，指定3个KEY，运算3次DES，密钥KEY的总字符长度为24位。
解释: 打仗这个紧张是最近对接一个第三方的支付平台，调用他们的银行卡，证件，姓名的鉴权接口，须要对一些分外数字(银行卡号，身份证号)进行DES加密，再进行署名要求。实在这个紧张便是用来做银行卡绑定或者实名验证的。
流程:
1.客户端输入银行卡卡号，真实姓名，手机号，身份证号，手机号验证码
2.通过匹配当前用户提交的验证码和做事器上缓存的验证码是否同等再进行鉴官僚求。
3.在支付后台上拿到DES密钥保存，对银行卡号，证件号等进行DES加密。
4.常日鉴官僚求为四要素(真实姓名，身份证号，银行卡号，手机号[该卡预留号码])
5.对要求参数进行署名，再发送要求，根据结果，认证成功，则保存该用户身份证号，手机号，银行卡号。
附: 中间用户输完银行卡号时，须要根据卡号识别出卡类型(什么银行)和银行编码(整年夜写英文，类似银行的唯一id)，记录该银行的联行号(银行的详细信息编号，精确到开户银行的省市区，支行)更佳，由于有时对公账户须要联行号。这个识别接口可以去网上找，有免费的，不过阿里云的接口更好用。
一、DES3类
<?php namespace app\v1\extend;class DES3{//数据加密 function encrypt($input, $key) { $size = mcrypt_get_block_size(MCRYPT_3DES,'ecb'); $input = $this->pkcs5_pad($input, $size); $key = str_pad($key,24,'0'); $td = mcrypt_module_open(MCRYPT_3DES, '', 'ecb', ''); $iv = @mcrypt_create_iv (mcrypt_enc_get_iv_size($td), MCRYPT_RAND); @mcrypt_generic_init($td, $key, $iv); $data = mcrypt_generic($td, $input); mcrypt_generic_deinit($td); mcrypt_module_close($td); $data = base64_encode($data); return $data; } //数据解密 function decrypt($encrypted, $key) { $encrypted = base64_decode($encrypted); $key = str_pad($key,24,'0'); $td = mcrypt_module_open(MCRYPT_3DES,'','ecb',''); $iv = @mcrypt_create_iv(mcrypt_enc_get_iv_size($td),MCRYPT_RAND); $ks = mcrypt_enc_get_key_size($td); @mcrypt_generic_init($td, $key, $iv); $decrypted = mdecrypt_generic($td, $encrypted); mcrypt_generic_deinit($td); mcrypt_module_close($td); $y=$this->pkcs5_unpad($decrypted); return $y; } function pkcs5_pad ($text, $blocksize) { $pad = $blocksize - (strlen($text) % $blocksize); return $text . str_repeat(chr($pad), $pad); } function pkcs5_unpad($text){ $pad = ord($text{strlen($text)-1}); if ($pad > strlen($text)) { return false; } if (strspn($text, chr($pad), strlen($text) - $pad) != $pad) { return false; } return substr($text, 0, -1 $pad); }}?>
二、业务逻辑
protected $desKey = 'uMPE00c86bPWWyjLhBUlkA82'; // des加密密钥
/
鉴官僚求
@param [array] $[authParam] [绑卡基本信息输入]
@return [array] [接口信息反馈]
/
public function verifyAuth($authParam) {
if (empty($authParam)) {
return false;
}
$Des3 = new DES3(); // 实例Des加密类
$paramReq = array(
'P1_bizType' => 'Authentication', // 交易类型
'P2_customerNumber' => $this->cusNum, // 商户编号
'P3_orderId' => $authParam['orderNum'], // 商户要求流水号
'P4_timestamp' => date('YmdHis'), // 韶光戳
'P5_verifyType' => $this->authType, // 认证类型
'P6_payerName' => $authParam['payerName'], // 姓名
'P7_idCardType' => 'IDCARD', // 证件类型
'P8_idCardNo' => $Des3->encrypt($authParam['idCardNo'],$this->desKey), // 证件号码
'P9_cardNo' => $Des3->encrypt($authParam['cardNo'],$this->desKey), // 银行卡号
'P10_year' => '', // 信用卡有效期年份
'P11_month' => '', // 信用卡有效期月份
'P12_cvv2' => '', // 信用卡安全码
'P13_phone' => $Des3->encrypt($authParam['phoneNo'],$this->desKey), // 手机号码
);
$preSignArr = array();
foreach($paramReq as $keys => $vals) {
$preSignArr[] = $vals;
}
// 组装署名
$paramReq['sign'] = $this->buildAuthSign($preSignArr, $this->authSignKey);
// 发起鉴官僚求
$authReault = $this->curl_post($this->authHost, $paramReq);
return json_decode($authReault, true); // 返回要求结果
}
/
天生鉴官僚求署名
@param [array] $[authParam] [鉴权参数集]
@return [string] [md5署名串]
/
protected function buildAuthSign($authParam,$signKey) {
$reqStr = \公众\公众;
foreach($authParam as $keys=>$vals) {
$reqStr .= '&'.$vals;
}
// if(!$key) {
// return md5($reqStr);
// die;
// }
// return $key;
// die;
//$newSign = $reqStr.'&'.$signKey;
$newSign = md5($reqStr.'&'.$signKey);
return $newSign;
}
/
curl发起post要求
@param [string] $[url] [要求地址]
@param [array] $[params] [要求参数集]
@return [返回结果集]
/
protected function curl_post($url,$params) {
$ch = curl_init(); // 初始化curl
curl_setopt($ch,CURLOPT_URL,$url); // 抓取指定网页
curl_setopt($ch, CURLOPT_HEADER, 0); // 设置header
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); // 哀求结果为字符串且输出到屏幕上
// curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT, $timeout);
curl_setopt($ch, CURLOPT_POST, 1); // post提交办法
curl_setopt($ch, CURLOPT_POSTFIELDS, $params);
$data = curl_exec($ch); // 运行curl
curl_close($ch);
return($data); // 输出结果
}
个人公众年夜众号
