Bước 1: Khởi tạo khóa ngẫu nhiên (Random key)
Hàm 3DES Key Generate được dùng để tạo random key dựa theo tiêu chí DESedeKeySpec (Độ dài key: 24 byte). Mỗi request/response sẽ được cấp một random key riêng biệt.
Example:
Java
```
public static byte[] generateKey() throws Exception {
KeyGenerator keyGenerator = KeyGenerator.getInstance("DESede");
SecretKey secretKey = keyGenerator.generateKey();
SecretKeyFactory secretKeyFactory = SecretKeyFactory.getInstance("DESede");
DESedeKeySpec deSedeKeySpec = (DESedeKeySpec) secretKeyFactory.getKeySpec(secretKey, DESedeKeySpec.class);
byte[] randomKey = deSedeKeySpec.getKey();
return randomKey;
}
```
Bước 2: Mã hóa khóa ngẫu nhiên (Encrypted random key)
Random key được tạo ra ở bước 1 sẽ được mã hóa bằng thuật toán mã hóa bất đối xứng RSA bằng **Public key của bên nhận**.
Example:
Java
```
public static String encryptRSA(byte[] randomKey, String xmlPublicKey) throws Exception {
Cipher cipher = createCipherEncrypt(xmlPublicKey);
byte[] encryptedKey = cipher.doFinal(randomKey);
return Base64.encodeBase64URLSafeString(encryptedKey);
}
```
Bước 3: Khởi tạo chữ ký chữ ký điện tử (Signature)
Bên gửi áp dụng thuật toán **RSA-SHA256** kết hợp với **Private key của chính mình** để ký chữ ký điện tử trên signature data.
Lưu ý
Schema để thành lập signature data sẽ được mô tả cụ thể ở từng API.
Example:
Java
```
public static String signRSA(String signatureData, String xmlPrivateKey) throws Exception {
PrivateKey privateKey = getPrivateKeyFromXML(xmlPrivateKey);
Signature instance = Signature.getInstance("SHA256withRSA");
instance.initSign(privateKey);
instance.update(signatureData.getBytes("UTF-8"));
byte[] signature = instance.sign();
return Base64.encodeBase64String(signature);
}
```
Bước 4: Mã hóa dữ liệu (Encrypted data)
**Original data có chứa signature** sẽ được mã hóa bằng thuật toán **3DES** với random key đã được tạo ra ở bước trước đó.
Lưu ý
Schema để thành lập original data sẽ được mô tả cụ thể ở từng API.
Example:
Java
```
public static String encryptTripleDes(String originalData, byte[] randomKey) throws Exception {
Cipher cipher = Cipher.getInstance("DESede");
SecretKeySpec secretKeySpec = new SecretKeySpec(randomKey, "DESede");
cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec);
byte[] encryptedData = cipher.doFinal(originalData.getBytes("UTF-8"));
return Base64.encodeBase64URLSafeString(encryptedData);
}
```
Bước 1: Giải mã khóa ngẫu nhiên 3DES (Decrypted random key)
Bên nhận sử dụng **Private key của chính mình** để giải mã encrypted key nhận được.
Example:
Java
```
public static byte[] decryptRSAToByte(String encryptedKey, String xmlPrivateKey) throws Exception {
Cipher cipher = createCipherDecrypt(xmlPrivateKey);
byte[] bts = Base64.decodeBase64(encryptedKey);
byte[] randomKey = cipher.doFinal(bts);
return randomKey;
}
```
Bước 2: Giải mã dữ liệu (Decrypted data)
Bên nhận áp dụng thuật toán **3DES** kết hợp với random key có được ở bước trước đó, giải mã encrypted data để nhận được **original data có chứa signature**.
Lưu ý
Schema để thành lập original data sẽ được mô tả cụ thể ở từng API.
Example:
Java
```
public static String decryptTripleDes(String encryptedData, byte[] randomKey) throws Exception {
Cipher cipher = Cipher.getInstance("DESede");
SecretKeySpec secretKeySpec = new SecretKeySpec(randomKey, "DESede");
cipher.init(Cipher.DECRYPT_MODE, secretKeySpec);
byte[] originalData = cipher.doFinal(Base64.decodeBase64(encryptedData));
return new String(originalData, "UTF-8");
}
```
Bước 3: Xác thực chữ ký điện tử
Bên nhận sử dụng Thuật toán **RSA-SHA256 và Public key của bên gửi** để xác thực signature được lấy ra từ original data.
Example:
Java
```
public static boolean verifyRSA(String signedData, String signature, String xmlPublicKey) throws Exception {
PublicKey publicKey = getPublicKeyFromXML(xmlPublicKey);
Signature instance = Signature.getInstance("SHA256withRSA");
instance.initVerify(publicKey);
instance.update(signedData.getBytes("UTF-8"));
return instance.verify(Base64.decodeBase64(signature));
}
```
Bước 1
Đối tác cung cấp thông tin để Gotadi khởi tạo tài khoản đại lý trên môi trường sandbox. Thông tin bao gồm: * Thông tin công ty: * Tên công ty * Địa chỉ công ty * Địa chỉ website * Thông tin quản trị viên: * Họ tên * Địa chỉ email * Số điện thoại * Thông tin kết nối: * Đường dẫn tới hệ thống của đối tác: Link sản phẩm, Link cổng thanh toán, … * Các tài liệu tích hợp liên quan * Public key của đối tác. (RSA public key chiều dài tối thiểu 1024 bit)Bước 2
Gotadi khởi tạo tài khoản dựa vào thông tin Đối tác cung cấp và gửi lại các thông tin tài khoản cho Đối tác. Thông tin bao gồm: * Link kích hoạt tài khoản và đăng nhập vào B2B portal của Gotadi (Gửi vào email quản trị viên). * Đường dẫn tới hệ thống của Gotadi: `Bước 3
Đối tác kích hoạt tài khoản và sử dụng thông tin ở bước 2 tiến hành kết nối và kiểm thử trên môi trường sandboxBước 4
Nghiệm thu Sandbox và Golive dịch vụRequest param không hợp lệ (Xem thêm |
|
message để biết thêm chi tiết).
Lỗi chưa xác định. Liên hệ đội kỹ thuật để |
|
biết thêm chi tiết.