java如何签名_Java如何创建数字签名和签名数据？

在下面的代码片段中，您将学习如何生成数字签名来对数据或文件进行签名。要创建签名，我们将需要一对公钥和私钥。但是对于签名过程，我们将仅使用私钥。而公钥将用于验证签名。

要创建数字签名，我们需要一个实例java.security.Signature。要得到一个，我们可以调用该Signature.getInstance()方法并传递算法和提供程序参数。在此代码段中，我们将使用SHA1withDSA和SUN作为算法和提供程序。

但是在使用Signature对象之前，我们必须先使用对其进行初始化PrivateKey。您还可以在下面的代码片段中查看如何获取私钥。要初始化，请调用Signature的initSign()方法。

最后，要生成数字签名，我们需要Signature使用将要签名的数据来更新其使用。为此，我们byte[]使用的帮助将文件读入，Files.readAllBytes()并Signature使用update()方法将字节提供给对象。为了获得签名，我们调用sign()方法，该方法将返回一个字节的签名数组。

这是完整的代码片段：package org.nhooo.example.security;

import java.nio.file.Files;

import java.nio.file.Paths;

import java.security.*;

public class GenerateDigitalSignature {

public static void main(String[] args) {

try {

// 获取实例并初始化KeyPairGenerator对象。

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("DSA", "SUN");

SecureRandom random = SecureRandom.getInstance("SHA1PRNG", "SUN");

keyGen.initialize(1024, random);

// 从生成的密钥对中获取一个私钥。

KeyPair keyPair = keyGen.generateKeyPair();

PrivateKey privateKey = keyPair.getPrivate();

// 获取Signature对象的实例并对其进行初始化。

Signature signature = Signature.getInstance("SHA1withDSA", "SUN");

signature.initSign(privateKey);

// 将要签名的数据提供给Signature对象

// 使用update()方法并生成数字

// 签名。

byte[] bytes = Files.readAllBytes(Paths.get("README"));

signature.update(bytes);

byte[] digitalSignature = signature.sign();

// 将数字签名和公共密钥保存到文件中。

Files.write(Paths.get("signature"), digitalSignature);

Files.write(Paths.get("publickey"), keyPair.getPublic().getEncoded());

} catch (Exception e) {

e.printStackTrace();

}

}

}

在下一个示例中，我们将验证数字签名。验证数字签名是为了确保数据是由原始创建者发送的，未经任何修改。为了验证，我们需要数字签名和密钥对的公钥。为了在上面的代码片段中获得这些信息，我们已经将数字签名和公共密钥都保存到了文件中。