iOS安全规范指南之参数签名:参数按照ASCII码从小到大排序、拼接、加密（采用递归的方式进行实现）【案例:条码支付综合前置平台申请退款】 丨蓄力计划

置顶 已于 2023-08-14 15:55:05 修改
阅读量3.4k 收藏 3
点赞数 4
分类专栏： # iOS安全 # B2B CRM服务商平台 文章标签： 签名 iOS安全
于 2021-04-13 15:41:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/z929118967/article/details/115669856
版权
本文详细介绍了iOS应用中参数签名的安全规范，包括参数按照ASCII码排序、拼接成原始串，使用MD5加密计算签名的过程。同时，讨论了敏感逻辑保护方案和常见问题，如Bool参数处理和微信支付接口的特殊情况。提供相关demo下载和应用案例，以确保请求数据的安全性和完整性。
摘要由CSDN通过智能技术生成

文章目录

前言

支付类app为了安全起见，除了使用【防代理分析请求数据】，还可采用签名的方式进一步进行限制防止请求和返回报文被修改。

iOS请求安全防护【1、 防代理分析请求数据 2、SSL证书认证3、采用签名禁止修改报文4、不在本地缓存网络请求报文5、利用NSURLProtocol 拦截请求修改HTTPHeaderField】
文章地址： https://blog.csdn.net/z929118967/article/details/102511852

  • 应用场景：防止请求参数被恶意修改

在对接第三方支付的时候，第三方会要求参数按照ASCII码从小到大排序。

1、银联的退款接口签名:https://kunnan.blog.csdn.net/article/details/115084885
◆ key：签名时用机构对应的密钥key
◆签名算法&

了解本专栏 订阅专栏 解锁全文 超级会员免费看
iOS逆向
关注
专栏目录
订阅专栏
iOS小技能:参数名ASCII码从小到大排序、按照日期进行分组、对象数组按照时间戳排序（利用KVC、NSPredicate、数组sortedArrayUsingComparatorAPI）
iOS逆向与安全
03-26 3342
文章目录引言I、参数名ASCII码从小到大排序（字典序）II 、将含有日期属性的对象数组按照日期重新分组 引言 参数名ASCII码从小到大排序 数据按照日期进行分组 I、参数名ASCII码从小到大排序（字典序） iOS 安全规范指南之【对请求参数进行签名】请求参数按照ASCII码从小到大排序、拼接、加密（采用递归的方式进行实现）应用案例:条码支付综合前置平台申请退款 ———————————————— 版权声明：本文为CSDN博主「#公众号：iOS逆向」的原创文章，遵循CC 4.0 BY-SA版权协
iOS 安全规范指南之【对请求参数进行签名】请求参数按照ASCII码从小到大排序、拼接、加密（采用递归的方式进行实现）应用案例:条码支付综合前置平台申请退款
热门推荐
iOS逆向与安全
08-24 7万+
前言 支付类app为了安全起见，除了使用【防代理】，还可采用签名的方式进一步进行限制防止请求和返回报文被修改。 应用场景： 在对接第三方支付的时候，第三方会要求参数按照ASCII码从小到大排序。 I、步骤 1.1 签名模式的前奏:按照参数名ASCII码从小到大排序并拼接[递归的方式进行实现] 设所有发送或者接收到的数据为集合M，将集合M内的参数和参数值按照参数名ASCII码从小到大排序（字典序），使用URL键值对的格式（即key1=value1&key2=value2…）拼接成字符串string
iOS app侧对请求参数进行签名：【请求参数按照ASCII码从小到大排序、拼接、加密】（递归的方式进行实现）
02-26
1、应用场景：防止请求参数被恶意修改；比如在对接第三方支付的时候，第三方会要求参数按照ASCII码从小到大排序。 2、文章： https://blog.csdn.net/z929118967/article/details/108195721 3、【可选】针对签名数组ASCII码排序进行优化(先按照数组元素的class类型进行分组，其中的子数组是字符串类型的话，就对其进行排序之后再重新组合到新的数组中。然后再进行遍历递归拼接)
NYOJ4ASCII码排序
weixin_34236497的博客
07-30 503
ASCII码排序 时间限制：3000 ms  |  内存限制：65535 KB 难度：2   描述输入三个字符（可以重复）后，按各字符的ASCII码从小到大的顺序输出这三个字符。   输入第一行输入一个数N,表示有N组测试数据。后面的N行输入多组数据，每组输入数据都是占一行，有三个字符组成，之间无空格。输出对于每组输入数据，输出一行，字符中间用一个空格分开。样例输入 3 q...
iOS开发-App登录签名数组排序-数组NSArray根据ASCII码小到大排序
伪随机的张三
10-28 3876
对比字段然后排序     现在做各种项目的公司越来越多，涉及到的签名模式基本就一种，这是签名模式的前奏     NSArray * array = [[NSArray alloc]initWithObjects:@"Nonce",@"DeviceId",@"LicenseNo",@"AppVersion", nil];          NSStringCompareOptions c
签名算法（丫丫智能锁） 按ASCII码从小到大排序（字典序）+key+MD5+转大写
AIOT魔法师
08-30 616
package Test; import java.math.BigInteger; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; import java.util.Iterator; import java.util.Map; import java.util.Set; ...
等级保护应用安全规范：对接口的请求参数进行签名校验（参数按照ASCII码从小到大排序、拼接、加密）
最新发布
iOS逆向与安全
01-02 613
参数按照ASCII码从小到大排序、拼接、加密（采用递归的方式进行实现。如果添加 属性 记得 修改set get里面 map的 大小。
iOS 之字段排序并且SHA1加密
代码解释生活
10-16 425
#import <CommonCrypto/CommonDigest.h>//SHA1加密方式+(NSString*)sha1WithStr:(NSString *)str{    constchar *cstr = [strcStringUsingEncoding:NSUTF8StringEncoding];    NSData *data = [NSDatadataWithByte...
iOS开发之ASCII码值的排序
坤宇的博客
08-14 3693
NSArray * array = [[NSArray alloc]initWithObjects:@"app_id",@"timestamp",@"page_num",@"page_limit",@"sort_type",@"sort_field",nil];     NSStringCompareOptions comparisonOptions =NSCaseInsensitiveS
iOS 字母参数ASCll排序签名
chiwei1091的博客
12-26 454
NSDictionary *dict = @{@"cb":@"123",@"abc":@"1234",@"abd":@"134",@"caa":@"134"}; NSMutableString *contentString =[NSMutableString string]; ...
请求参数按照ASCII码从小到大排序后追加秘钥再进行加密得到签名值
xiaoqiang_0719的博客
05-29 1万+
   Step 1:对所有传入参数按照字段名的 ASCII 码从小到大排序(字典序)后,使用 URL 键值对的 格式(即 key1=value1&key2=value2...) 拼接成字符 string1 。           注意: 为空的参数不参与签名。   Step 2:在第一步中 string1 最后拼接上 key=Key(密钥)得到 stringSignTemp 字符串,并对 ...
IOS项目需求(Objective-C):接口参数验签:字典ASCII码排序并MD5加密(区分大小写)
吴锡钒的博客
10-21 1194
业务需求:把接口传递的参数先排序并MD5加密 生成一个验签字符串 系统会为每个接入的应用系统提供一个唯一的key, 应用系统需要使用这个key和有效的access_token用于生成加密的验签, 接口参数加密方式详细定义如下： 第一步: 设所有发送或者接收到的数据为集合M，将集合M内非空参数值的参数按照参数名ASCII码从小到大排序（字典序），使用URL键值对的格式（即key1=valu...
C# 参数按照ASCII码从小到大排序MD5加密
DotNetFamily
06-05 2398
【代码】C# 参数按照ASCII码从小到大排序MD5加密。
签名排序
weixin_34292402的博客
08-07 410
2019独角兽企业重金招聘Python工程师标准>>> ...
支付宝接口的数字签名
飞鱼的博客
01-30 937
通过阅读本篇文章，你可以了解到数字签名技术，了解支付宝接口的签名和验签的流程
三、接口开发-REST接口安全之数字签名
qq_34609370的博客
07-08 966
为了保证http请求数据的安全性，防篡改性以及用于标示机构身份，防止伪造的接口请求。 一、MD5算Hash方式： 加密规则可以根据双方接口协商定义，示例如下： 1. 参数说明 接口协议中通常会提供一个 appKey作为唯一的标识。appSecret作为接入密钥。 例如： appkey=heheda appSecret=39ertfefdsg406c7c36592d42022aaecc（简单的可以是...
《算法导论》ʚ读书笔记&浅析ɞ 第八章 - 桶排序(包含js版代码实现)
magic-zhu
12-09 379
什么是桶排序 桶排序可以看做是计数排序的一种升级方式 桶排序是指将一组数据按照一定的区间进行分类，可以简单理解就是看第一位数子 把他们分类。 然后在每个桶内进行排序 此时你可以使用任意的排序方法 桶排序对数据有限制 如果不是同等位数的 数字的话 桶排序就没有太大的意义了 算法过程 将数据分类 组内排序 组合 算法实现 function BucketSort(arr) { let l = arr.length if (l <= 1) return arr let max =
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

iOS逆向

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值