3.3.1.2 RSA 非对称加密

文档摘要

3.3.1.2 RSA 非对称加密 3.3.1.2 RSA 非对称加密：当返回 -1 且报出 —— 一次深夜告警背后的填充陷阱与生产级修复实录凌晨两点十七分，监控大屏突然弹出红色告警：「支付签名验签失败率突增至 98.7%」错误日志里反复滚动着同一行：这不是测试环境的玩具报错。这是某头部第三方支付网关在灰度切流后、面向千万级商户实时结算通道的真实心跳骤停。而罪魁祸首，竟藏在一行看似无害的 OpenSSL 调用里—— 它没崩在密钥长度、没倒在指数运算、甚至没卡在内存分配；它死在了一个字节的填充类型校验上——而且这个字节，早在你调用的那一刻，就被悄悄埋进了密钥的基因序列里。一、不是所有“PKCS#1 v1.5”都叫 PKCS#1 v1.