数据加密

数据加密说明

数据接口交互过程中，不可避免会有一些敏感数据的传输。为了使数据交互更加安全，开放平台提供数据加密机制。

上行数据：即开发者调用接口时提交至开放平台的数据，暂时由https协议保证。
下行数据：即开发者调用接口后返回的数据，提供了可选的加密方案。开发者可根据实际情况自由选择是否加密。
加密算法：目前开放平台支持AES系列加密算法，默认使用AES128位加密，开发者可根据实际情况选择使用更高位数的加密算法，如AES192、AES256。
填充算法：加密的填充算法使用 SHA1PRNG

当数据加密开启之后，调用所有业务接口成功后均返回以下格式数据

{
    "isEncrypt":"true",
    "data":"1B36QN8hkIWXK76BsgtCxTI+0MaQOvrSRsgJrvZPOvvBJ6eE/hul07NmLwk+/M5kMs8+9ZC+qyGo5q1clsgLvRd348oR8+Dz8kgFoQpTvSGpG+8Ii1uFjiVa1w6mypJD/5P+fBEh6VX4Kp/wET69iM3yWblJEzz9vPea+jfTBaDo1/z5QlGJU9lZ2X8FzC71BD8vcVOnC2Ke2fRRZ0kmjQClyjCm5TPXT5gSZ4jI85c="
}

java环境中，默认JCE策略文件限制了AES加密算法最高位数为128，如需使用更高位数加密算法则需要替换对应的JCE策略文件。

各个JDK版本对于的JCE下载地址
JDK8 http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

JDK7 http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html

JDK6 http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html