安全规范
<h1>签名算法</h1>
<p>签名生成的通用步骤如下：</p>
<p>第一步：设所有发送或者接收到的数据为集合M ，将集合M内非空参数值的参数按照参数名ASCII码从小到大排序 (字典序) ，使用URL键值对的格式 (即key1=value1&key2=value2… ) 拼接成字符串stringA。
特别注意以下重要规则：
◆ 参数名ASCII码从小到大排序 (字典序) ；
◆ 如果参数的值为空不参与签名；
◆ 参数名区分大小写；
◆ 验证调用返回或支付中心主动通知签名时，传送的sign参数不参与签名，将生成的签名与该sign值作校验；</p>
<p>第二步：在stringA最后拼接上key[即 StringA +"&key=" + 私钥 ] 得到stringSignTemp字符串，并对stringSignTemp进行MD5运算，再将得到的字 符串所有字符转换为大写，得到sign值signValue。注：RSA和SM2不需要拼接key。</p>
<pre><code>Map signMap = new HashMap&lt;&gt;();
signMap.put(&quot;platId&quot;, &quot;1000&quot;);
signMap.put(&quot;mchOrderNo&quot;, &quot;P0123456789101&quot;);
signMap.put(&quot;amount&quot;, &quot;10000&quot;);
signMap.put(&quot;clientIp&quot;, &quot;192.168.0.111&quot;);
signMap.put(&quot;returnUrl&quot;, &quot;https://www.baidu.com&quot;);
signMap.put(&quot;notifyUrl&quot;, &quot;https://www.baidu.com&quot;);
signMap.put(&quot;reqTime&quot;, &quot;20190723141000&quot;);
signMap.put(&quot;version&quot;, &quot;1.0&quot;);</code></pre>
<p>待签名值：</p>
<pre><code>amount=10000&amp;clientIp=192.168.0.111&amp;mchOrderNo=P0123456789101&amp;notifyUrl=https://www.baidu.com&amp;platId=1000&amp;reqTime=20190723141000&amp;returnUrl=https://www.baidu.com&amp;version=1.0&amp;key=EWEFD123RGSRETYDFNGFGFGSHDFGH</code></pre>
<p>签名结果：4A5078DABBCE0D9C4E7668DACB96FF7A</p>
<p>最终请求支付系统参数：</p>
<pre><code>amount=10000&amp;clientIp=192.168.0.111&amp;mchOrderNo=P0123456789101&amp;notifyUrl=https://www.baidu.com&amp;platId=1000&amp;reqTime=20190723141000&amp;returnUrl=https://www.baidu.com&amp;version=1.0&amp;sign=4A5078DABBCE0D9C4E7668DACB96FF7A</code></pre>