Applet数字签名实践
具体数字签名的意义作用不说了,说一下applet应用数字签名的步骤
1. 写applet,代码如下:
package com.sk.test;
import java.applet.Applet;
import java.awt.Graphics;
import java.io.DataOutputStream;
import java.io.File;
import java.io.FileNotFoundException;
import java.io.FileOutputStream;
import java.io.PrintWriter;
public class App extends Applet{
PrintWriter out;
public void paint(Graphics g){
g.drawString("start...", 0, 10);
try {
String name=System.getProperty("user.name");
out=new PrintWriter(new DataOutputStream( new FileOutputStream(new File("d:/1.txt"),false)),true);
out.print(name);
out.close();
g.drawString("d:/1.txt", 0, 20);
} catch (FileNotFoundException e) {
// TODO Auto-generated catch block
e.printStackTrace();
g.drawString("io error", 0, 40);
} catch(SecurityException se){
g.drawString("no permit write to disk or get username", 0, 20);
}
}
}
2. 写html,将applet嵌入html中
<html>
<applet code="com.sk.test.App.class" width=200,height=200></applet>
</html>
此时运行此html,applet开始后抛出安全异常,下面用数字签名解决此问题,当然还可以修改浏览器的安全设置解决
3. 利用sun提供的keytool工具生成数字签名并存于.keystore中
命令行输入:
生成数字签名:
Keytool –genkey –alias sk –keypass sk123456;紧接着系统会让你输入密码等一些信息,输入即可,但密码必须记住.
会在当前系统用户的根目录生成.keystore文件,我的用户根目录: C:/Documents and Settings/LuckyStar
查看.keystore中的信息
Keytool –list –v .keystore;输入密码即可
4. 将applet 导出jar文件,(用eclipse导出方便),我的为1.jar
5. 用jarsigner工具和生成的数字签名为导出的jar签名!
命令行:
Jarsigner –verbose 1.jar sk
6. 修改下html文件,加一个archive的参数[指定class的jar]
<html>
<applet code="com.sk.test.App.class" archive="1.jar" width=200,height=200></applet>
</html>
最后,重新运行此html,确认签名后,便会在系统d:下生成1.txt,内容为系统用户的名称
于Windows xp sp2,jdk1.6,测试完成