用商户平台上设置的APIv3密钥（微信商户平台(pay.weixin.qq.com)-账户设置-API安全-设置APIv3密钥），记为key ● 针对resource.algorithm中描述的算法（目前为AEAD_AES_256_GCM），取得对应的参数nonce和associated_data。 ● 使用key、nonce和associated_data，对数据密文resource.ciphertext进行解密，得到XML形式的资源对象 注： AEAD_AES_256_GCM算法的接口细节，请参考rfc5116。微信支付使用的密钥key长度为32个字节，随机串nonce长度12个字节，associated_data长度小于16个字节并可能为空。 描述的太笼统了。