android 创建数字签名应用程序

最新推荐文章于 2024-03-17 11:27:01 发布

pengjianbosoft

最新推荐文章于 2024-03-17 11:27:01 发布

阅读量784

点赞数

文章标签： android security string email byte 产品

一些人说android只支持BKS证书。不知道真还是假，所以首先创建了BKS证书。

步骤：

1、下载bcprov-jdk16-141.jar，放到\jre\lib\ext目录下

2、修改文件 jre6\lib\security\java.security, 在文件中添加： security.provider.10=org.bouncycastle.jce.provider.BouncyCastleProvider

在这个文件中找到security.provider字样，后面序号递增，本机递增到10

3、创建keystore。命令：

keytool -genkey -alias <别名> -keypass <密钥口令> -keyalg Test -keysize 1024 -validity 365 -keystore <库文件名，如runcerts.keystore> -storepass <证书库密码> -dname "cn=testUsr, ou=产品部, o=XXX公司, c=CN, S=shandong" -storetype BKS -provider org.bouncycastle.jce.provider.BouncyCastleProvider

4、签名及验证

//读取密钥库：

   FileInputStream is=new FileInputStream("C:\\Inetpub\\runcerts.keystore");
  KeyStore ks=KeyStore.getInstance("BKS","BC");
    ks.load(is,"123456".toCharArray());
   is.close();

//读取私钥
PrivateKey priKey1=(PrivateKey)ks.getKey("test2", "123456".toCharArray());
privateKeyString =getKeyString(priKey1);

//签名
SignText=DataSign(plainText,privateKeyString);

//以下验证
//获得证书

  Certificate certificate=ks.getCertificate("test2");
  //获得证书
  PublicKey publicKey1=certificate.getPublicKey();

  publicKeyString=getKeyString(publicKey1);

//验证
  byte[]plainText1="Happy New Year!!Email:@qq.com".getBytes();
  boolean verySign=verify(plainText1,publicKeyString,SignText);
  String s2 = new Boolean(verySign).toString();
  System.out.print("验证结果:"+s2+"/n");