为了您在财资云开放平台能更好更快的配置接口加签方式，我们提供了密钥生成工具，此工具可以生成应用私钥和应用公钥。本文将主要介绍这两个文件的具体格式要求，如果您需要通过其他渠道生成此类文件，可以参考本文。

参考标准

生成应用公钥、应用私钥主要参考了以下标准：

文件类型	参考标准
应用私钥	RFC5208
应用公钥	RFC5280

下文对每个格式有具体的说明。

私钥格式说明

私钥一般使用 PKCS#8 格式说明，该格式在 RFC5208 中定义，具体定义如下：

This section gives the syntax for private-key information.

Private-key information shall have ASN.1 type PrivateKeyInfo:

  PrivateKeyInfo ::= SEQUENCE {
    version                   Version,
    privateKeyAlgorithm       PrivateKeyAlgorithmIdentifier,
    privateKey                PrivateKey,
    attributes           [0]  IMPLICIT Attributes OPTIONAL }

  Version ::= INTEGER

  PrivateKeyAlgorithmIdentifier ::= AlgorithmIdentifier

  PrivateKey ::= OCTET STRING

  Attributes ::= SET OF Attribute

PrivateKeyInfo 信息说明如下：

version：代表格式版本，值为0；

privateKeyAlgorithm：私钥算法，具体格式如下：

PrivateKeyAlgorithmIdentifier ::= AlgorithmIdentifier

AlgorithmIdentifier ::= SEQUENCE {
    algorithm               OBJECT IDENTIFIER,
    parameters              ANY DEFINED BY algorithm OPTIONAL }

信息

algorithm：算法，为 OID（对象标识符）
parameters：附加参数，如果包含有该字段的话，格式由 algorithm 定义

privateKey：私钥内容

attributes：附加属性，如果包含该字段的话，格式单独定义

privateKey（私钥）按照算法不同，也有不同。支付宝开放平台支持的 RSA 算法符合 RFC8017 定义，格式如下：

An RSA private key should be represented with the ASN.1 type RSAPrivateKey:

         RSAPrivateKey ::= SEQUENCE {
             version           Version,
             modulus           INTEGER,  -- n
             publicExponent    INTEGER,  -- e
             privateExponent   INTEGER,  -- d
             prime1            INTEGER,  -- p
             prime2            INTEGER,  -- q
             exponent1         INTEGER,  -- d mod (p-1)
             exponent2         INTEGER,  -- d mod (q-1)
             coefficient       INTEGER,  -- (inverse of q) mod p
             otherPrimeInfos   OtherPrimeInfos OPTIONAL
         }

下图是以 RSA 私钥为例的格式解析：

公钥格式说明

公钥一般使用 X.509 格式说明，该格式在 RFC5280 中定义，具体定义如下：

SubjectPublicKeyInfo  ::=  SEQUENCE  {
        algorithm            AlgorithmIdentifier,
        subjectPublicKey     BIT STRING  }

SubjectPublicKeyInfo 信息说明如下：

algorithm：公钥算法，具体格式如下：

 AlgorithmIdentifier  ::=  SEQUENCE  {
        algorithm               OBJECT IDENTIFIER,
        parameters              ANY DEFINED BY algorithm OPTIONAL  }

信息

algorithm：算法，为 OID（对象标识符）
parameters：附加参数，如果包含有该字段的话，格式由 algorithm 定义

subjectPublicKey：公钥内容，具体格式与算法有关

subjectPublicKey 按照算法不同，也有不同。支付宝开放平台支持的 RSA 算法符合由 RFC8017 定义，格式如下：

An RSA public key should be represented with the ASN.1 type RSAPublicKey:

    RSAPublicKey ::= SEQUENCE {
             modulus           INTEGER,  -- n
             publicExponent    INTEGER   -- e
         }

下图是以 RSA 公钥为例的格式解析：

密钥格式说明

参考标准#

私钥格式说明#

公钥格式说明#

参考标准

私钥格式说明

公钥格式说明