数字签名算法MD5withRSA

最新推荐文章于 2024-07-10 12:50:06 发布

Just_Paranoid

最新推荐文章于 2024-07-10 12:50:06 发布

阅读量2.2k

点赞数

分类专栏：技术流Clip 文章标签： md5 rsa signatrue

本文链接：https://blog.csdn.net/weixin_44008788/article/details/128498519

版权

技术流Clip 专栏收录该内容

35 篇文章 5 订阅

订阅专栏

本文详细介绍了MD5withRSA数字签名的实现过程，包括使用Java的Signature API进行私钥签名和公钥验证。首先，通过RSA算法生成密钥对，然后使用MD5进行摘要运算。在签名过程中，私钥加密MD5摘要，公钥用于解密并对比原文的MD5摘要以验证签名的正确性。这种方法结合了RSA的非对称加密特性和MD5的摘要特性，确保了数据的完整性和来源的不可否认性。

摘要由CSDN通过智能技术生成

数字签名

MD5withRSA，：将正文通过MD5数字摘要后，将密文再次通过生成的RSA密钥加密，生成数字签名，将明文与密文以及公钥发送给对方，对方拿到私钥/公钥对数字签名进行解密，然后解密后的，与明文经过MD5加密进行比较，如果一致则通过
使用Signature的API来实现MD5withRSA

RSA原理：RSA算法基于一个十分简单的数论事实，将两个大素数相乘十分容易，但反过来想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。
RSA缺点：RSA的keysize位数越高，其产生密钥对及加密、解密的速度越慢，这是基于大素数非对称加密算法的缺陷。

KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
keyPairGenerator.initialize(1024);

1、基于java的Signature API 的私钥签名

PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(rsaPrivateKey.getEncoded());
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PrivateKey privateKey = keyFactory.generatePrivate(pkcs8EncodedKeySpec);
Signature signature = Signature.getInstance("MD5withRSA");
//初始化私钥
signature.initSign(privateKey);
//传入签名内容
signature.update(src.getBytes());
//生成签名
byte[] result = signature.sign();

通过Signature的getInstance获得MD5withRSA，然后使用signature的iniSign对私钥进行初始化，调用signature的update方法传入签名内容，最后调用signature的sign方法生成签名。

2、基于java的Signature API 的公钥验证

X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(rsaPublicKey.getEncoded());
keyFactory = KeyFactory.getInstance("RSA");
PublicKey publicKey = keyFactory.generatePublic(x509EncodedKeySpec);
signature = Signature.getInstance("MD5withRSA");
//初始化公钥
signature.initVerify(publicKey);
//传入签名内容
signature.update(src.getBytes());
//核对签名
boolean bool = signature.verify(result);