JAVA加密算法（5）- 數(shù)字簽名算法（RSA、DSA）

RichardXG 發(fā)布于2019-08-14 14:59 / 2184人閱讀

摘要：數(shù)字簽名流程生成簽名對(duì)源文件的數(shù)字摘要，使用私鑰加密，生成加密數(shù)字摘要驗(yàn)證簽名對(duì)加密數(shù)字摘要通過公鑰進(jìn)行解密，生成數(shù)字摘要，比較數(shù)字摘要與數(shù)字摘要，結(jié)果相同則簽名驗(yàn)證通過。

數(shù)字簽名流程

（1）生成簽名：對(duì)源文件的「數(shù)字摘要」，使用私鑰加密，生成「加密數(shù)字摘要」；

（2）驗(yàn)證簽名：對(duì)「加密數(shù)字摘要」通過公鑰進(jìn)行解密，生成「數(shù)字摘要2」，比較「數(shù)字摘要」與「數(shù)字摘要2」，結(jié)果相同則簽名驗(yàn)證通過。

概念：帶有「公鑰」和「私鑰」的「消息摘要」算法，是「非對(duì)稱加密算法」和「消息摘要」算法的結(jié)合體

私鑰簽名，公鑰驗(yàn)證

常用簽名算法

RSASignature

DSASignature

ECDSASignature（需Bouncy Castle）

數(shù)字簽名作用

驗(yàn)證數(shù)據(jù)完整性

認(rèn)證數(shù)據(jù)來源

抗否認(rèn)

場(chǎng)景

如Android App開發(fā)者簽名

RSASignature示例

import java.security.*;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.spec.X509EncodedKeySpec;

public class RSASignatureUtil {

    public static final String KEY_ALGORITHM = "RSA";//密鑰算法
    public static final String SIGN_ALGORITHM = "MD5withRSA";//簽名算法：MD2withRSA,SHA1WithRSA,SHA256withRSA,SHA384withRSA,SHA512withRSA

    /**
     * 初始化RSA公鑰私鑰
     */
    public static KeyPair initKey() throws Exception{
        KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance(KEY_ALGORITHM);
        keyPairGenerator.initialize(1024);
        return keyPairGenerator.generateKeyPair();
    }

    /**
     * 簽名（原數(shù)據(jù)，私鑰 2要素）
     */
    public static byte[] sign(byte[] data, PrivateKey privateKey) throws Exception{
        PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(privateKey.getEncoded());
        KeyFactory keyFactory = KeyFactory.getInstance(KEY_ALGORITHM);
        PrivateKey priKey = keyFactory.generatePrivate(keySpec);

        Signature signature = Signature.getInstance(SIGN_ALGORITHM);
        signature.initSign(priKey);
        signature.update(data);//設(shè)置要計(jì)算的數(shù)據(jù)
        return signature.sign();
    }

    /**
     * 校驗(yàn)簽名（元數(shù)據(jù)，公鑰，簽名 三要素）
     */
    public static boolean valid(byte[] data, byte[] publicKey, byte[] sign) throws Exception{
        KeyFactory keyFactory = KeyFactory.getInstance(KEY_ALGORITHM);
        X509EncodedKeySpec keySpec = new X509EncodedKeySpec(publicKey);
        PublicKey pubKey = keyFactory.generatePublic(keySpec);

        Signature signature = Signature.getInstance(SIGN_ALGORITHM);
        signature.initVerify(pubKey);
        signature.update(data);
        return signature.verify(sign);
    }

    public static void main(String[] args) throws Exception {
        String data = "123456";
        KeyPair keyPair = initKey();
        byte[] sign = sign(data.getBytes(),keyPair.getPrivate());
        boolean isValid = valid(data.getBytes(),keyPair.getPublic().getEncoded(),sign);
        System.out.println(isValid);
    }

}