前言

数字签名是手写签名在计算机软件应用中的一种体现，同样起到了抗否认的作用。本文介绍什么是数字签名，以及如何用java代码实现数字签名。

一、数字签名简述

数字签名算法可以看做是一种带有密钥的消息摘要算法，并且这种密钥包含了公钥和私钥。也就是说，数字签名算法是非对称加密算法和消息摘要算法的结合体。
签名操作只能由甲方完成，验证签名操作则由乙方来完成，用于验证操作的相关信息是由甲方公布给乙方。
与摘要值的表示方法相同，签名值也常以十六机制字符串的形式出现。

二、数字签名算法家谱

三、代码实现

1.引入jar包

<dependency><groupId>org.bouncycastle</groupId><artifactId>bcprov-jdk15on</artifactId><version>1.67</version>
</dependency>

2.RSA数字签名实现

实现细节

算法	密钥长度	密钥长度默认值	签名长度	备注
MD2withRSA	512~65536 (64的倍数)	1024	与密钥长度相同	jdk实现
MD5withRSA
SHA1withRSA
SHA224withRSA		2048		Bouncy Castle实现
SHA256withRSA
SHA384withRSA
SHA512withRSA
RIPEMD128withRSA
RIPEMD160withRSA

代码

public class SignatureUtils {public static final String KEY_ALGORITHM = "RSA";// 数字签名算法public static final String SIGNATURE_ALGORITHM = "SHA1withRSA";private static final String PUBLIC_KEY = "RSAPublicKey";private static final String PRIVATE_KEY = "RSAPrivateKey";/*** RSA密钥长度默认为1024* 密钥长度必须是64的倍数* 方位在512~65536之间*/private static final int KEY_SIZE = 512;/*** 签名** @param data       待签名数据* @param privateKey 私钥* @return 数字签名* @throws Exception Exception*/public static byte[] sign(byte[] data, byte[] privateKey) throws Exception {// 转换密钥材料PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(privateKey);KeyFactory keyFactory = KeyFactory.getInstance(KEY_ALGORITHM);PrivateKey priKey = keyFactory.generatePrivate(keySpec);// 实例化Signature signature = Signature.getInstance(SIGNATURE_ALGORITHM);signature.initSign(priKey);signature.update(data);return signature.sign();}/*** 校验** @param data      待校验数据* @param publicKey 公钥* @param sign      数字签名* @return 校验成功返回true, 失败返回false* @throws Exception Exception*/public static boolean verify(byte[] data, byte[] publicKey, byte[] sign) throws Exception {X509EncodedKeySpec keySpec = new X509EncodedKeySpec(publicKey);KeyFactory factory = KeyFactory.getInstance(KEY_ALGORITHM);PublicKey pubKey = factory.generatePublic(keySpec);Signature signature = Signature.getInstance(SIGNATURE_ALGORITHM);signature.initVerify(pubKey);signature.update(data);return signature.verify(sign);}/*** 获取私钥** @param keyMap keyMap* @return 私钥*/public static byte[] getPrivateKey(Map<String, Object> keyMap) {return ((Key) keyMap.get(PRIVATE_KEY)).getEncoded();}/*** 获取公钥** @param keyMap keyMap* @return 公钥*/public static byte[] getPublicKey(Map<String, Object> keyMap) {return ((Key) keyMap.get(PUBLIC_KEY)).getEncoded();}/*** 初始化密钥** @return map* @throws Exception Exception*/public static Map<String, Object> initKey() throws Exception {// 实例化密钥对生成器KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance(KEY_ALGORITHM);// 初始化密钥对生成器keyPairGen.initialize(KEY_SIZE);// 生成密钥对KeyPair keyPair = keyPairGen.generateKeyPair();// 公钥RSAPublicKey pubKey = (RSAPublicKey) keyPair.getPublic();// 私钥RSAPrivateKey priKey = (RSAPrivateKey) keyPair.getPrivate();Map<String, Object> keyMap = new HashMap<>();keyMap.put(PUBLIC_KEY, pubKey);keyMap.put(PRIVATE_KEY, priKey);return keyMap;}/*** 私钥签名** @param data       待签名数据* @param privateKey 私钥* @return 十六进制签名字符串* @throws Exception Exception*/public static String sign(byte[] data, String privateKey) throws Exception {return Hex.encodeHexString(sign(data, getKey(privateKey)));}/*** 验证签名** @param data      待验证数据* @param publicKey 公钥* @param sign      签名数据* @return true or false* @throws Exception Exception*/public static boolean verify(byte[] data, String publicKey, String sign) throws Exception {return verify(data, getKey(publicKey), Hex.decodeHex(sign.toCharArray()));}/*** 获取私钥** @param keyMap keyMap* @return 十六进制私钥*/public static String getPrivateKeyStr(Map<String, Object> keyMap) {return Hex.encodeHexString(getPrivateKey(keyMap));}/*** 获取公钥** @param keyMap keyMap* @return 十六进制公钥*/public static String getPublicKeyStr(Map<String, Object> keyMap) {return Hex.encodeHexString(getPublicKey(keyMap));}/*** 获取密钥** @param key 密钥* @return 密钥*/public static byte[] getKey(String key) throws DecoderException {return Hex.decodeHex(key.toCharArray());}}

总结

数字签名算法是公钥基础设施（Public Key Infrastructure,PKI）以及许多网络安全机制（SSL/TLS）的基础，遵从“私钥签名，公钥验签”的签名/验证方式。我们可以把数字签名算法近似看成是一种附加了公钥和私钥的消息摘要算法。

java实现数字签名算法相关推荐

Java之数字签名算法
目录数字签名算法概述数字签名算法--RSA DSA算法列表:MD.SHA两类主要流程: 代码实现: 数字签名算法--DSA DSA算法列表: 主要流程: 代码实现: 数字签名算法--ECDSA ...
java基础----数字签名算法的介绍
数字签名(又称公钥数字签名)是一种类似写在纸上的普通的物理签名,但是使用了公钥加密领域的技术实现,用于鉴别数字信息的方法.关于数字签名的介绍,可以参见百度百科:http://baike.baidu.c ...
java rsa数字签名_RSA 数字签名算法（Java版）
数字签名算法Java版还是上代码吧 public static final String SIGN_ALGORITHMS = "SHA1WithRSA"; /** * RSA签名 ...
RSA 数字签名算法（Java版）
数字签名算法Java版还是上代码吧 public static final String SIGN_ALGORITHMS = "SHA1WithRSA";/*** RSA签名* ...
dsa的java实现_Java数字签名算法DSA实例详解
本文实例讲述了Java数字签名算法DSA.分享给大家供大家参考,具体如下: 一.介绍 DSS:Digital Signature Standard 数字签名标准 DSA:Digital Signatu ...
数字签名算法及JAVA实现案例
目录简述作用签名流程验签流程常用数字签名算法经典数字签名算法-RSA 简述数字签名算法可以看做是一种带有密钥的消息摘要算法,并且这种密钥包含了公钥.私钥.也就说,数字签名算法是非对称加密 ...
ECDSA数字签名算法(java实现ECDSA签名验签)
一.ECDSA概述椭圆曲线数字签名算法(ECDSA)是使用椭圆曲线密码(ECC)对数字签名算法(DSA)的模拟.ECDSA于1999年成为ANSI标准,并于2000年成为IEEE和NIST标准.它在 ...
ecdsa JAVA 私钥推导公钥_ECDSA（椭圆曲线数字签名算法）
ECDSA(Elliptic Curve Digital Signature Algorithm) 一.学习背景--数字签名在现实工作和生活中,我们使用签名的方式表达对一份文件的认可,其他人可以识别 ...
.NET Core加解密实战系列之——消息摘要与数字签名算法
简介加解密现状,编写此系列文章的背景: 需要考虑系统环境兼容性问题(Linux.Windows) 语言互通问题(如C#.Java等)(加解密本质上没有语言之分,所以原则上不存在互通性问题) 网上资料 ...

java实现数字签名算法

文章目录

前言