java使用RSA加密方式,实现数字签名

全栈工程师开发手册 (作者:栾鹏)
java教程全解

java使用RSA加密方式,实现数字签名。数字签名,使用私钥获取签名,使用公钥校验签名

测试代码

public static void main(String args[]) throws Exception{
		DigitalSignDemo ds=new DigitalSignDemo();
		ds.generateKey();  //产生私钥和公钥
		byte[] signeddata=ds.sign("test.txt");   //文件签名
		// 打印签名
		for(int i=0; i<signeddata.length; i++){
			System.out.println(signeddata[i]);
		}
		ds.checkSign("test.txt",signeddata);  //校验签名
	}

数字签名工具类的实现

package com.lp.app.safe;

import java.io.*;
import java.security.*;
import java.security.interfaces.*;

public class DigitalSignDemo{

	PublicKey pbkey;
	PrivateKey prkey;
	
	public void generateKey() {
		try {
			KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA");
			kpg.initialize(1024);
			KeyPair kp = kpg.genKeyPair();
			pbkey = kp.getPublic();
			prkey = kp.getPrivate();
			
		} catch (Exception e) {
		}
	}
	
	//文件签名
	public byte[] sign(String path) throws Exception{
		//获取要签名的数据
		FileInputStream f = new FileInputStream(path);
		int num = f.available();
		byte[] data = new byte[num];
		f.read(data);
		
		// 获取私钥
		RSAPrivateKey prk = (RSAPrivateKey)prkey;
		Signature s = Signature.getInstance("MD5WithRSA");
		s.initSign(prk);
		s.update(data);
		//数据签名
		byte[] signeddata = s.sign();
		
		return signeddata;
	}
	
	//校验签名
	public void checkSign(String path,byte[] signeddata) throws Exception{
		FileInputStream f = new FileInputStream(path);
		int num = f.available();
		byte[] data = new byte[num];
		f.read(data);
		// 读公钥
		RSAPublicKey pbk = (RSAPublicKey)pbkey;
		// 获取对象
		Signature s = Signature.getInstance("MD5WithRSA");
		//初始化
		s.initVerify(pbk);
		// 传入原始数据
		s.update(data);
		boolean ok = false;
		try{
			//用签名验证原始数据
			ok = s.verify(signeddata);
			System.out.println(ok);
		}
		catch(SignatureException e){
			System.out.println(e);
		}
		System.out.println("校验结束!");
	}
	

}

  • 2
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
1、数字签名原理 用RSA算法做数字签名,总的来说,就是签名者用私钥参数d加密,也就是签名;验证者用签字者的公钥参数e解密来完成认证。 下面简要描述数字签名和认证的过程。 (1)、生成密钥 为用户随机生成一对密钥:公钥(e,n)和私钥(d,n). (2)、签名过程 a) 计算消息的散列值H(M). b) 用私钥(d,n)加密散列值:s=(H(M)) mod n,签名结果就是s. c) 发送消息和签名(M,s). (3)、认证过程 a) 取得发送方的公钥(e,n). b) 解密签名s:h=s mod n. c) 计算消息的散列值H(M). d) 比较,如果h=H(M),表示签名有效;否则,签名无效。 根据上面的过程,我们可以得到RSA数字签名的框图如图2-1: 图 2-1 RSA数字签名框图 2、 假设Alice想和Bob通信,以本地两个文件夹Alice和Bob模拟两个用户,实现消息M和签名的模拟分发 (1)、Alice通过RSA算法生成一对密钥:公钥(e,n)和私钥(d,n),将公私钥分别存入pubKey.txt和priKey.txt中。 pubKey.txt中公钥如下: priKey.txt中私钥如下: (2)、将Alice中的pubKey.txt拷到Bob中,模拟公玥的分发。 (3)、将Alice中的消息info.txt做散列,将散列后的值存入hashInfo.txt中。 (4)、将Alice中的消息hashInfo.txt和签名sign.txt拷到Bob中,实现M密文状态下的签名与模拟分发、消息传递。 (5)Bob取得公钥pubKey.txt,用公钥解密签名,计算消息的散列值H(M).比较,如果h=H(M),表示签名有效;否则,签名无效。 后台运行结果如下:

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

腾讯数据架构师

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值