Java如何创建数字签名和签名数据？
在下面的代码片段中，您将学习如何生成数字签名来对数据或文件进行签名。要创建签名，我们将需要一对公钥和私钥。但是对于签名过程，我们将仅使用私钥。而公钥将用于验证签名。
要创建数字签名，我们需要一个实例java.security.Signature。要得到一个，我们可以调用该Signature.getInstance()方法并传递算法和提供程序参数。在此代码段中，我们将使用SHA1withDSA和SUN作为算法和提供程序。
但是在使用Signature对象之前，我们必须先使用对其进行初始化PrivateKey。您还可以在下面的代码片段中查看如何获取私钥。要初始化，请调用Signature的initSign()方法。
最后，要生成数字签名，我们需要Signature使用将要签名的数据来更新其使用。为此，我们byte[]使用的帮助将文件读入，Files.readAllBytes()并Signature使用update()方法将字节提供给对象。为了获得签名，我们调用sign()方法，该方法将返回一个字节的签名数组。
这是完整的代码片段：
package org.nhooo.example.security;
import java.nio.file.Files;
import java.nio.file.Paths;
import java.security.*;
public class GenerateDigitalSignature {
public static void main(String[] args) {
try {
//获取实例并初始化KeyPairGenerator对象。
KeyPairGenerator keyGen = KeyPairGenerator.getInstance("DSA", "SUN");
SecureRandom random = SecureRandom.getInstance("SHA1PRNG", "SUN");
keyGen.initialize(1024, random);
//从生成的密钥对中获取一个私钥。
KeyPair keyPair = keyGen.generateKeyPair();
PrivateKey privateKey = keyPair.getPrivate();
//获取Signature对象的实例并对其进行初始化。
Signature signature = Signature.getInstance("SHA1withDSA", "SUN");
signature.initSign(privateKey);
//将要签名的数据提供给Signature对象
//使用update()方法并生成数字
//签名。
byte[] bytes = Files.readAllBytes(Paths.get("README"));
signature.update(bytes);
byte[] digitalSignature = signature.sign();
//将数字签名和公共密钥保存到文件中。
Files.write(Paths.get("signature"), digitalSignature);
Files.write(Paths.get("publickey"), keyPair.getPublic().getEncoded());
} catch (Exception e) {
e.printStackTrace();
}
}
}在下一个示例中，我们将验证数字签名。验证数字签名是为了确保数据是由原始创建者发送的，未经任何修改。为了验证，我们需要数字签名和密钥对的公钥。为了在上面的代码片段中获得这些信息，我们已经将数字签名和公共密钥都保存到了文件中。