java 数字信封_【Java密码学】使用Bouncy Castle生成数字签名、数字信封

最新推荐文章于 2024-07-28 02:39:56 发布
最新推荐文章于 2024-07-28 02:39:56 发布
阅读量1.8k 收藏 3
点赞数
文章标签： java 数字信封
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39783633/article/details/111546711
版权
该博客详细介绍了如何在Java中利用Bouncy Castle库进行数字签名的生成与验证，以及数据的加密和解密操作。通过`MessageUtil`类的四个方法展示了从创建数字签名、验证签名、加密数据到解密数据的完整过程，涉及了PKCS#7、X509证书、公钥加密和私钥解密等概念。
摘要由CSDN通过智能技术生成

importjava.io.FileInputStream;importjava.io.InputStream;importjava.security.KeyStore;importjava.security.PrivateKey;importjava.security.Provider;importjava.security.Security;importjava.security.cert.Certificate;importjava.security.cert.CertificateFactory;importjava.security.cert.X509Certificate;importjava.util.ArrayList;importjava.util.Collection;importjava.util.Iterator;importjava.util.List;importorg.bouncycastle.asn1.pkcs.PKCSObjectIdentifiers;importorg.bouncycastle.cert.X509CertificateHolder;importorg.bouncycastle.cert.jcajce.JcaCertStore;importorg.bouncycastle.cms.CMSEnvelopedData;importorg.bouncycastle.cms.CMSEnvelopedDataGenerator;importorg.bouncycastle.cms.CMSProcessableByteArray;importorg.bouncycastle.cms.CMSSignedData;importorg.bouncycastle.cms.CMSSignedDataGenerator;importorg.bouncycastle.cms.CMSTypedData;importorg.bouncycastle.cms.RecipientInformation;importorg.bouncycastle.cms.RecipientInformationStore;importorg.bouncycastle.cms.SignerInformation;importorg.bouncycastle.cms.SignerInformationStore;importorg.bouncycastle.cms.jcajce.JcaSignerInfoGeneratorBuilder;importorg.bouncycastle.cms.jcajce.JcaSimpleSignerInfoVerifierBuilder;importorg.bouncycastle.cms.jcajce.JceCMSContentEncryptorBuilder;importorg.bouncycastle.cms.jcajce.JceKeyTransEnvelopedRecipient;importorg.bouncycastle.cms.jcajce.JceKeyTransRecipientInfoGenerator;importorg.bouncycastle.jce.provider.BouncyCastleProvider;importorg.bouncycastle.operator.ContentSigner;importorg.bouncycastle.operator.jcajce.JcaCont

最低0.47元/天 解锁文章
weixin_39783633
关注
SM2的签名值byte数组与ASN.1互转
M先生的博客
07-01 295
ASN.1抽象语言标记（Abstract Syntax Notation One） ASN.1是一种 ISO/ITU-T 标准，描述了一种对数据进行表示、编码、传输和解码的，它提供了一整套正规的格式用于描述对象的结构。
使用Bouncy Castle生成数字签名、数字信封
热门推荐
记录只为更好地前行
12-08 1万+
Bouncy Castle（轻量级密码术包）是一种用于 Java 平台的开放源码的轻量级密码术包，它支持大量的密码术算法，并提供 JCE 1.2.1 的实现。最近项目上正好用到了Bouncy Castle，用于生成数字签名、数字信封，去网上找了很久，都没有找到合适的案例，而Bouncy Castle本身的文档也不多，最有用的就是官网上的Java Doc文档，因为这个问题也困扰了我好几天，最后还是通
java数字信封
03-28
java 数字信封 相关技术文档，描述了数字信封的过程和原理
数字信封+数字签名工具类测试样例（Java实现）
最新发布
打孔员的博客
07-28 438
【代码】数字信封+数字签名工具类测试样例（Java实现）
本地证书实现数字信封加解密demo-java
12-18
提供获取加密证书接口、数字信封加密以及数字信封解密接口源码，IDEA编译，测试数据符合标准openssl，测试的时候要注意证书和私钥的存放路径
java加密算法非对称加密算法——数字信封 DH
wjq008的专栏
10-12 5137
类似数字签名，数字信封是这样描述的：  数字信封          数字信封用加密技术来保证只有特定的收信人才能阅读信的内容。  流程：      信息发送方采用对称密钥来加密信息，然后再用接收方的公钥来加密此对称密钥（这部分称为数字信封），再将它和信息一起发送给接收方；接收方先用相应的私钥打开数字信封，得到对称密钥，然后使用对称密钥再解开信息。     接下来我们分析DH加密算
java 数字信封_使用加密狗的国密算法实现B/S架构数字信封
weixin_39687359的博客
12-20 1025
一、程序逻辑加密-上传浏览器发起A用户的上传请求服务端生成会话密钥Ks，用A用户的公钥Ka进行SM2加密为密钥Ks’，发给浏览器浏览器收到加密后的会话 密钥Ks’，用A用户的私钥Ka’进行SM2解密得到会话密钥Ks浏览器使用会话密钥Ks，对上传文件进行SM4加密得到密文M’，发给服务端服务端保存密文M’以及会话密钥Ks二、技术实现2.1 密钥传输部分(步骤1-3)SM2证书解析首先测试浏览器端加密...
java 数字信封_GitHub - zhopen/eos-crypto-java: EOS 公钥加密，私钥解密。基于ECC+AES 实现的双向验证加解密。数字信封的 加解密。...
weixin_34517026的博客
01-12 838
/**** sender** EOS8g1u3ktAGHs4QsVp9aeaWNebFLtprQHwpaSjegx6iEuoTNhjXU* 5KTZYCDdcfNrmEpcf97SJBCtToZjYHjHm8tqTWvzUbsUJgkxcfk** receiver 平台公私钥对** EOS7ez2gagfoXw9XdW3kRx3EsCoWvupGR6u6ZJhFPEe9Q12V8JgUL* 5JU...
蚂蚁区块链官方Demo解析（java版）及相关接口调用
weixin_41734080的博客
09-18 6460
关于BaaS平台的开发与Demo实例 ，接口调用。
SM2加密的密文byte数组与ASN.1互转
M先生的博客
07-01 337
SM2加密的字节数组转换为ASN.1结构对象
sm4算法java源码-GmSSL-android:GmSSLSM2/3/4AndroidJni数字信封数字签名Javaarm64armv7a
06-18
sm4算法java源码 GmSSL-android Android下实现。实现SM2/SM3/SM4对数据加密。如果该仓库对你有帮助的话，欢迎start Quick Start 使用module 添加到自己的工程中。 git clone https://github.com/Cocoon-break/GmSSL-android cd GmSSL-android 将gmlib添加到自己工程中作为依赖module。该方式需要NDK，因为底层是由JNI实现。 直接使用release 中的aar包。 直接从release中下载aar包，添加到自己工程中。最小支持Android SDK minSdkVersion 21 具体的API使用参考，同时MainActivity.java中也包含了对GBT 35275 数字信封格式的使用，具体使用直接看代码即可。 注：PKCS7 标准的中数字信封使用OID，是国际标准的。本工程中使用的是中国标准的，所以修改了中的源码编译的。修改方法直接粗暴的把OBJ_pkcs7_enveloped 的国际标准修改成中国标准的。 Developers 如果你想从零开始封装
C# BouncyCastle实现带原文数据PKCS#7 签名、验签
06-12
借助 BouncyCastle 在C#里 实现Java中的PKCS7 签名和验签 仅做参考，如有问题欢迎指出。
java 数字信封_GitHub - yanjunli/eos-crypto-java: EOS 公钥加密，私钥解密。基于ECC+AES 实现的双向验证加解密。数字信封的 加解密。...
weixin_39586353的博客
02-01 1271
/**** sender** EOS8g1u3ktAGHs4QsVp9aeaWNebFLtprQHwpaSjegx6iEuoTNhjXU* 5KTZYCDdcfNrmEpcf97SJBCtToZjYHjHm8tqTWvzUbsUJgkxcfk** receiver 平台公私钥对** EOS7ez2gagfoXw9XdW3kRx3EsCoWvupGR6u6ZJhFPEe9Q12V8JgUL* 5JU...
java p7 数字签名,p7结构的数字信封 | 学步园
weixin_39636696的博客
03-13 2079
PKCS7的数字信封格式分为两种：带签名的数字信封和不带签名的数字信封。由于这个数字信封的生成过程比较复杂，所以这两种格式比较容易记混，导致都搞不清楚一个数字信封里面到底是存储的什么内容了。下面我就详细的解释一下，这两种数字信封的生成过程和其详细的数据结构。首先是不带签名的数字信封。不带签名的数字信封内容类型由任意类型的加密内容和加密的一个/多个接收者的内容加密密钥组成，其生成过程如下：1. 发送...
基于Java Cipher封装通用对称加密、非对称加密、数字信封
u013650708的博客
10-16 1064
背景：与第三方交互经常会使用加密、验签等安全策略。有的加密工具由第三方提供，有的提供算法等参数自己开发，为减少加密等功能的开发工作量，决定封装一个通用的加解密工具。 1. 名词解释 1.1. 对称加密 加密和解密使用统一密钥，AES、DES、3DES等 优点：简单快捷，密钥较短，破译困难 缺点：使用同一密钥，需要将密钥公布给第三方，实际安全性受损 1.2. 非对称加密 加解密使用不同密钥，如R...
数字信封理解
weixin_33778544的博客
10-14 196
服务端：持有公钥、私钥 客户端：持有服务端提供的dll、以及公钥，待加密字符串（A），客户端自己的加密字符串(1234) 客户端流程：1、客户端通过 【对称加密】 将 A+1234 加密完得到 1A2、客户端将 1234 + 公钥 到 【dll里的方法】 加密完得到 1B 3、客户端用 1A + 1B 传到服务端，完毕 服务端流程：1、服务端通过 1B+私钥 得到 1234 2、服务端通过 ...
Bouncy Castle
lcathm的专栏
06-17 759
https://www.cryptoworkshop.com/guide/ http://www.bouncycastle.org/wiki/display/JA1/Provider+Installation http://blog.csdn.net/danwell7/article/details/8426853
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值