验证数字签名

最新推荐文章于 2024-06-23 12:46:50 发布

grapeqin

最新推荐文章于 2024-06-23 12:46:50 发布

阅读量954

点赞数

分类专栏：程序语言 Java JDK1.8官方文档翻译文章标签： java security

JDK1.8官方文档翻译同时被 2 个专栏收录

97 篇文章 2 订阅

订阅专栏

程序语言 Java

13 篇文章 0 订阅

订阅专栏

本文详细介绍了如何在Java中验证数字签名，包括准备初始化程序、输入公钥和签名数组、验证签名的过程。通过示例程序VerSig.java演示了从文件读取公钥和签名，然后使用Signature对象进行验证的步骤。

摘要由CSDN通过智能技术生成

这篇Java教程基于JDK1.8。教程中的示例和实践不会使用未来发行版中的优化建议。

验证数字签名

如果你拥有一个已经生成好的数字签名，你就可以验证该数字签名的真实性。要做到这一点，你需要

数据
数字签名
用于对数据签名的私钥对应的公钥

在该例中你将通过VerSign程序来验证通过GenSign程序生成的数字签名。为验证数字签名的真实性需要遵循一些步骤。

VerSig导入一个公钥和一个指定数据文件的签名，然后验证签名的真实性。通过命令行参数来指定公钥，签名文件和数据文件的名字。

创建VerSig示例程序来导入文件并验证签名的步骤如下所示：

1. 准备初始化程序结构

创建一个名为VerSig.java的文本文件。输入初始程序结构(import语句、类名、main方法等)。
这是本课接下来的部分中创建的VerSig程序的基本结构。将这个程序结构放在一个名为VerSig.java的文件中。

import java.io.*;
import java.security.*;
import java.security.spec.*;

class VerSig {

   public static void main(String[] args) {

       /* Verify a DSA signature */

       if (args.length != 3) {
           System.out.println("Usage: VerSig " +
               "publickeyfile signaturefile " + "datafile");
       }
       else {
       	try {

   			// the rest of the code goes here

   		} catch (Exception e) {
   			System.err.println("Caught exception " + e.toString());
   		}
   	}
   }
}

注意：

验证数据的方法都在java.security包中，所以该例将整个包都导入进来。该程序也导入了java.io包是因为需要读取文件中用来验证签名的数据，导入java.security.spec包是为了导入X509EncodedKeySpec类。
该例需要三个参数，分别指定公钥、签名和待验证的文件。
该例中接下来步骤中的代码块将位于try catch之间

2.输入并转换被编码的公钥字节数组

从命令行第一个参数指定的文件中读取被编码的公钥字节并将它转换为PublicKey对象。

接下来，VerSig需要从指定为第一个命令行参数的文件中导入已编码的公钥字节，并将其转换为公钥。需要公钥，因为签名initVerify方法需要公钥来初始化签名对象以进行验证。

首先，读取已编码的公钥字节。

FileInputStream keyfis = new FileInputStream(args[0]);
byte[] encKey = new byte[keyfis.available()];
keyfis.read(encKey);
keyfis.close();

现在字节数组encKey包含已编码的公钥字节。

可以使用KeyFactory从已编码的公钥字节中实例化一个DSA的公钥Key。KeyFactory类提供不透明秘钥(类型为Key)和秘钥规范之间的转换，后者是底层秘钥材料的表示。使用不透明密钥，可以获得算法名称、格式名称和已编码的密钥字节，但不能获得密钥材料，例如，密钥材料可能由密钥本身和用于计算密钥的算法参数组成。(注意，由于它扩展了Key，所以PublicKey本身就是一个Key。)

因此，首先需要一个秘钥规范。假设密钥是按照X.509标准编码的，例如，如果密钥是由SUN提供的内置DSA密钥对生成器生成的，则可以通过以下方法获得密钥：

X509EncodedKeySpec pubKeySpec = new X509EncodedKeySpec(encKey);

现在需要一个KeyFactory对象来执行转换。该对象必须是一个与DSA密钥一起工作的对象。

KeyFactory keyFactory = KeyFactory.getInstance(“DSA”, “SUN”);

最后，可以使用KeyFactory对象根据密钥规范生成公钥。

PublicKey pubKey = keyFactory.generatePublic(pubKeySpec);