微信退款结果通知报文AES解密

最近做微信支付涉及到退款，查看官方文档，发现通知报文是加密的，解密方式如下：

（1）对加密串A做base64解码，得到加密串B

（2）对商户key做md5，得到32位小写key* ( key设置路径：微信商户平台(pay.weixin.qq.com)-->账户设置-->API安全-->密钥设置 )

（3）用key*对加密串B做AES解密

这里分别涉及到了BASE64，MD5，AES三种技术，前两点很好理解，第三点说的太简单了，并没有指出算法的工作模式和填充方式。百度之后发现了一篇文章中提到了是使用了AES/ECB/PKCS5Padding，那就OK了，参考代码：

[java]  view plain  copy

1. import javax.crypto.Cipher;  
2. import javax.crypto.spec.SecretKeySpec;  
3.   
4. public class AESUtil {  
5.   
6.     /** 
7.      * 密钥算法 
8.      */  
9.     private static final String ALGORITHM = "AES";  
10.     /** 
11.      * 加解密算法/工作模式/填充方式 
12.      */  
13.     private static final String ALGORITHM_MODE_PADDING = "AES/ECB/PKCS5Padding";  
14.     /** 
15.      * 生成key 
16.      */  
17.     private static SecretKeySpec key = new SecretKeySpec(MD5Util.MD5Encode("your password", "UTF-8").toLowerCase().getBytes(), ALGORITHM);  
18.   
19.     /** 
20.      * AES加密 
21.      *  
22.      * @param data 
23.      * @return 
24.      * @throws Exception 
25.      */  
26.     public static String encryptData(String data) throws Exception {  
27.         // 创建密码器  
28.         Cipher cipher = Cipher.getInstance(ALGORITHM_MODE_PADDING);  
29.         // 初始化  
30.         cipher.init(Cipher.ENCRYPT_MODE, key);  
31.         return Base64Util.encode(cipher.doFinal(data.getBytes()));  
32.     }  
33.   
34.     /** 
35.      * AES解密 
36.      *  
37.      * @param base64Data 
38.      * @return 
39.      * @throws Exception 
40.      */  
41.     public static String decryptData(String base64Data) throws Exception {  
42.         Cipher cipher = Cipher.getInstance(ALGORITHM_MODE_PADDING);  
43.         cipher.init(Cipher.DECRYPT_MODE, key);  
44.         return new String(cipher.doFinal(Base64Util.decode(base64Data)));  
45.     }  
46.   
47.     public static void main(String[] args) throws Exception {  
48.         String A = "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";  
49.         String B = AESUtil.decryptData(A);  
50.         System.out.println(B);  
51.     }  
52.   
53. }  

代码中MD5Util和Base64Util就不贴出来了。

网上搜索AES算法的时候，有很多都是这种方式构造的SecretKeySpec对象：

[java]  view plain  copy

1. KeyGenerator kgen = KeyGenerator.getInstance("AES");  
2. kgen.init(256, new SecureRandom("12345678".getBytes()));//只有128,192,256三种长度可选  
3. SecretKey secretKey = kgen.generateKey();  
4. byte[] enCodeFormat = secretKey.getEncoded();  
5. SecretKeySpec key = new SecretKeySpec(enCodeFormat, ALGORITHM);  

用这种方式生成的一个key加密，然后再拿这个key去解密当然没有问题。不过这里推测微信应该没有采用这种方式，而是直接使用的商户key的MD5值来构造的SecretKeySpec对象，所以我采用同样的方式初始化key，再来解密微信的报文就成功了。

问题还没完，因为某些国家的进口管制限制，Java发布的运行环境包中的加解密有一定的限制。比如默认不允许256位密钥的AES加解密，解决方法就是修改策略文件，  从官方网站下载JCE无限制权限策略文件，注意自己JDK的版本别下错了。将local_policy.jar和US_export_policy.jar这两个文件替换%JRE_HOME%\lib\security和%JDK_HOME%\jre\lib\security下原来的文件，注意先备份原文件。

附上下载链接：

囊括jdk1.6、1.7、1.8的local_policy.jar和US_export_policy.jar，用于替换jdk里的两个jar，解决无法使用AES192、256位加密解密的问题

参考链接：

1.微信支付退款结果通知解密

2.Java利用 AES/ECB/PKCS5Padding 算法加解密