工行B2C网银

说下自己遇到的几个问题

1：关于:签名，首先要使用工行提供的icbc.jar和InfosecCrypto_Java1_02_JDK14+.jar，商户证书rp03.pfx拆为  crt公钥文件：rp03.crt和key私钥文件：rp03.key，使用rp03.key验签，merCert使用rp03.crt，做base64上传，不要用银行的public公钥，否则会报U盾验签出错

2：关于验签，使用银行public公钥。验签前一定要先对银行返回的signMsgs做getBytes()，再base解码。

3：关于通知地址merURL，得用80端口

     

4：关于InfosecCrypto_Java1_02_JDK14+.jar，如果不是使用tomcat，而是jboos的话，jar包中间的加号记得去掉，不然启动报错；另外这个包会和jdk冲突，我的做法是直接反翻译了，稍微修改，主要是ReturnValue

5：关于查询API，工行给的这个SSLSendAndRec.java例子我是没跑起来，可以问他们再要一个。SSL验证的证书只用到rp03.pfx这个商户证书，工行文档中提到要导入 几个根证书没用到，这样是信任所有，安全性会下降。

6:关于通知，可以在通知接口中响应工行，返给它一个商户前台地址，必须是GBK编码。通知的顺序，先是支付成功接受工行后台通知，在后台通知中给工行发送一个URL，此时，支付结果页面会在几秒后跳出提示框，是否跳转到该URL，可以在该URL中处理页面逻辑。