数字签名允许验证签名的作者,日期和时间,验证消息内容。 它还包括用于其他功能的身份验证功能。
数字签名的优点
在本节中,将了解要求使用数字签名的不同原因。数字签名应用到通信有几个原因 -
认证
数字签名有助于验证消息来源。 例如,如果银行的分支机构向中央办公室发送消息,请求更改帐户余额。 如果中央办公室无法验证从授权来源发送的消息,则执行此类请求可能是一个严重的错误。
完整性
邮件签名后,邮件中的任何更改都将使签名无效。
不可否认
通过此属性,任何已签署某些信息的实体都不能在以后拒绝签名。
创建数字签名
现在让学习如何创建数字签名。可以按照以下步骤使用Java创建数字签名。
第1步:创建KeyPairGenerator对象
KeyPairGenerator
类提供getInstance()
方法,该方法接受表示所需密钥生成算法的String变量,并返回生成密钥的KeyPairGenerator
对象。
使用getInstance()
方法创建KeyPairGenerator
对象,如下所示。
//Creating KeyPair generator object
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");
Java
第2步:初始化KeyPairGenerator对象
KeyPairGenerator
类提供了一个名为initialize()
的方法,该方法用于初始化密钥对生成器。 此方法接受表示密钥大小的整数值。
使用initialize()
方法初始化在上一步中创建的KeyPairGenerator
对象,如下所示。
//Initializing the KeyPairGenerator
keyPairGen.initialize(2048);
Java
第3步:生成KeyPairGenerator
可以使用generateKeyPair()
方法生成KeyPair
。使用generateKeyPair()
方法生成密钥对,如下所示。
//Generate the pair of keys
KeyPair pair = keyPairGen.generateKeyPair();
Java
第4步:从对中获取私钥
可以使用getPrivate()
方法从生成的KeyPair
对象中获取私钥。使用getPrivate()
方法获取私钥,如下所示。
//Getting the private key from the key pair
PrivateKey privKey = pair.getPrivate();
Java
第5步:创建签名对象
Signature
类的getInstance()
方法接受表示所需签名算法的字符串参数,并返回相应的Signature
对象。
使用getInstance()
方法创建Signature
类的对象。
//Creating a Signature object
Signature sign = Signature.getInstance("SHA256withDSA");
Java
第6步:初始化Signature对象
Signature
类的initSign()
方法接受PrivateKey
对象并初始化当前的Signature
对象。
使用initSign()
方法初始化在上一步中创建的Signature
对象,如下所示。
//Initialize the signature
sign.initSign(privKey);
Java
第7步:将数据添加到Signature对象
Signature
类的update()
方法接受表示要签名或验证的数据的字节数组,并使用给定的数据更新当前对象。
通过以字节数组的形式将要签名的数据传递给update()
方法来更新初始化的Signature
对象,如下所示。
byte[] bytes = "Hello how are you".getBytes();
//Adding data to the signature
sign.update(bytes);
Java
第8步:计算签名
Signature
类的sign()
方法返回更新数据的签名字节。使用sign()
方法计算签名,如下所示。
//Calculating the signature
byte[] signature = sign.sign();
Java
示例
以下Java程序接受来自用户的消息并为给定消息生成数字签名。
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.PrivateKey;
import java.security.Signature;
import java.util.Scanner;
public class CreatingDigitalSignature {
public static void main(String args[]) throws Exception {
//Accepting text from user
Scanner sc = new Scanner(System.in);
System.out.println("Enter some text");
String msg = sc.nextLine();
//Creating KeyPair generator object
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");
//Initializing the key pair generator
keyPairGen.initialize(2048);
//Generate the pair of keys
KeyPair pair = keyPairGen.generateKeyPair();
//Getting the private key from the key pair
PrivateKey privKey = pair.getPrivate();
//Creating a Signature object
Signature sign = Signature.getInstance("SHA256withDSA");
//Initialize the signature
sign.initSign(privKey);
byte[] bytes = "msg".getBytes();
//Adding data to the signature
sign.update(bytes);
//Calculating the signature
byte[] signature = sign.sign();
//Printing the signature
System.out.println("Digital signature for given text: "+new String(signature, "UTF8"));
}
}
Java
执行上面示例代码,得到以下结果:
Enter some text
Hi how are you
Digital signature for given text: 0=@gRD???-?.???? /yGL?i??a!?