微信支付签名（基于对称加密）

优点

性能高

• 对称加密算法（如MD5、HMAC-SHA256）计算速度快，适合高并发场景。
• 微信支付每天处理海量交易，性能是关键考量。

实现简单

• 只需要一个共享的API密钥（商户和微信支付平台都知道），实现和部署较为简单。
• 不需要管理复杂的公钥和私钥对。

适合短周期请求

• 微信支付的请求生命周期短，通常只需在请求和响应的短时间内保证数据完整性，对称加密足够满足需求。

兼容性强

• 对称加密算法广泛支持，各种编程语言和平台都能轻松实现。

缺点

密钥管理风险

• API密钥需要共享，存在泄露风险。如果密钥泄露，攻击者可以伪造请求。
• 需要定期更换密钥以降低风险。

不支持不可否认性

• 对称加密无法证明请求的唯一来源，因为双方共享同一个密钥。
• 如果发生纠纷，无法通过签名证明请求是由某一方发起的。

安全性较低

• 相比非对称加密，对称加密的安全性较弱，尤其是在密钥泄露的情况下。

电子签名（基于非对称加密）

优点

安全性高

• 非对称加密使用公钥和私钥对，私钥无需共享，安全性更高。
• 即使公钥泄露，也无法伪造签名。

不可否认性

• 签名是用私钥生成的，只有持有私钥的一方才能生成签名，因此可以证明请求的唯一来源。
• 在法律和审计场景中非常重要。

数据完整性

• 电子签名不仅可以验证数据完整性，还可以验证数据的真实性。

缺点

性能低

• 非对称加密算法（如RSA、ECC）计算复杂度高，速度较慢。
• 在高并发场景下（如微信支付），性能可能成为瓶颈。

实现复杂

• 需要管理公钥和私钥对，密钥分发和管理复杂度高。
• 需要额外的基础设施（如证书颁发机构CA）来支持公钥的分发和验证。

不适合短周期请求

• 非对称加密更适合长期有效的数据签名（如合同、证书），而微信支付的请求生命周期短，使用非对称加密显得过于复杂。

微信支付为什么选择对称加密签名？

业务场景需求

• 微信支付的核心需求是数据完整性和身份认证，而不是不可否认性。
• 支付请求的生命周期短，通常只需在短时间内保证数据安全。

性能优先

• 微信支付每天处理数十亿笔交易，性能是关键。对称加密的计算速度远快于非对称加密。

实现简单

• 对称加密的实现和部署更简单，适合快速迭代和扩展。

风险可控

• 虽然对称加密的密钥管理存在风险，但微信支付通过其他安全措施（如HTTPS、IP白名单、风控系统）来降低风险。

总结

微信支付选择对称加密签名是为了在性能、实现复杂度、业务需求之间找到最佳平衡。虽然对称加密的安全性较低，但通过其他安全措施可以弥补这一不足。而电子签名更适合对安全性和不可否认性要求更高的场景（如法律文件、合同签署）。