Java 加密 - 创建签名

---

---

数字签名允许我们验证签名的作者、日期和时间，并对消息内容进行身份验证。它还包括身份验证功能以提供其他功能。

数字签名的优势

在本节中，我们将学习需要使用数字签名的不同原因。实施数字签名通信的原因有很多：

认证

数字签名有助于对消息来源进行身份验证。例如，如果银行的分支机构向中央办公室发送消息，请求更改账户余额。如果中央办公室无法验证该消息是否来自授权来源，则执行此类请求可能会造成严重错误。

完整性

消息一旦签名，任何更改都会使签名无效。

不可否认性

根据此属性，任何签署某些信息的主体以后都不能否认已签署该信息。

创建数字签名

现在让我们学习如何创建数字签名。您可以按照以下步骤使用 Java 创建数字签名。

步骤 1：创建 KeyPairGenerator 对象

KeyPairGenerator 类提供 getInstance() 方法，该方法接受一个表示所需密钥生成算法的字符串变量，并返回一个生成密钥的 KeyPairGenerator 对象。

使用 getInstance() 方法创建 KeyPairGenerator 对象，如下所示。

//Creating KeyPair generator object
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");

步骤 2：初始化 KeyPairGenerator 对象

KeyPairGenerator 类提供了一个名为 initialize() 的方法，此方法用于初始化密钥对生成器。此方法接受一个表示密钥大小的整数值。

使用 initialize() 方法初始化上一步中创建的 KeyPairGenerator 对象，如下所示。

//Initializing the KeyPairGenerator
keyPairGen.initialize(2048);

步骤 3：生成 KeyPairGenerator

您可以使用 generateKeyPair() 方法生成 KeyPair。使用 generateKeyPair() 方法生成密钥对，如下所示。

//Generate the pair of keys
KeyPair pair = keyPairGen.generateKeyPair();

步骤 4：从密钥对中获取私钥

您可以使用 getPrivate() 方法从生成的 KeyPair 对象中获取私钥。

使用 getPrivate() 方法获取私钥，如下所示。

//Getting the private key from the key pair
PrivateKey privKey = pair.getPrivate();   

步骤 5：创建签名对象

Signature 类的 getInstance() 方法接受一个表示所需签名算法的字符串参数，并返回相应的 Signature 对象。

使用 getInstance() 方法创建 Signature 类的对象。

//Creating a Signature object
Signature sign = Signature.getInstance("SHA256withDSA");

步骤 6：初始化签名对象

Signature 类的 initSign() 方法接受一个 PrivateKey 对象并初始化当前的 Signature 对象。

使用 initSign() 方法初始化上一步中创建的 Signature 对象，如下所示。

//Initialize the signature
sign.initSign(privKey);

步骤 7：将数据添加到签名对象

Signature 类的 update() 方法接受一个表示要签名或验证的数据的字节数组，并使用给定的数据更新当前对象。

通过将要签名的数据以字节数组的形式传递给 update() 方法，更新初始化的 Signature 对象，如下所示。

byte[] bytes = "Hello how are you".getBytes();      

//Adding data to the signature
sign.update(bytes);

步骤 8：计算签名

Signature 类的 sign() 方法返回更新数据的签名字节。

使用 sign() 方法计算签名，如下所示。

//Calculating the signature
byte[] signature = sign.sign();

示例

以下 Java 程序接受用户输入的消息并为给定消息生成数字签名。

import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.PrivateKey;
import java.security.Signature;
import java.util.Scanner;

public class CreatingDigitalSignature {
   public static void main(String args[]) throws Exception {
      //Accepting text from user
      Scanner sc = new Scanner(System.in);
      System.out.println("Enter some text");
      String msg = sc.nextLine();
      
      //Creating KeyPair generator object
      KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");
      
      //Initializing the key pair generator
      keyPairGen.initialize(2048);
      
      //Generate the pair of keys
      KeyPair pair = keyPairGen.generateKeyPair();
      
      //Getting the private key from the key pair
      PrivateKey privKey = pair.getPrivate();
      
      //Creating a Signature object
      Signature sign = Signature.getInstance("SHA256withDSA");
      
      //Initialize the signature
      sign.initSign(privKey);
      byte[] bytes = "msg".getBytes();
      
      //Adding data to the signature
      sign.update(bytes);
      
      //Calculating the signature
      byte[] signature = sign.sign();
      
      //Printing the signature
      System.out.println("Digital signature for given text: "+new String(signature, "UTF8"));
   }
}

输出

上述程序生成以下输出：

Enter some text
Hi how are you
Digital signature for given text: 0=@gRD???-?.???? /yGL?i??a!?