📅  最后修改于: 2020-11-15 03:46:46             🧑  作者: Mango
数字签名使我们可以验证签名的作者,日期和时间,并对消息内容进行身份验证。它还包括用于其他功能的身份验证函数。
在本节中,我们将了解要求使用数字签名的各种原因。实施数字签名进行通信有多种原因-
数字签名有助于验证消息源。例如,如果一家银行的分支机构向中央办公室发送了一条消息,要求更改帐户余额。如果中心办公室无法验证从授权来源发送的消息,则执行此请求可能是一个严重错误。
邮件签名后,邮件中的任何更改都会使签名无效。
通过此属性,任何签署了某些信息的实体都不能在以后拒绝其签名。
现在让我们学习如何创建数字签名。您可以按照以下步骤使用Java创建数字签名。
KeyPairGenerator类提供了getInstance()方法,该方法接受表示所需密钥生成算法的String变量,并返回生成密钥的KeyPairGenerator对象。
如下所示,使用getInstance()方法创建KeyPairGenerator对象。
//Creating KeyPair generator object
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");
KeyPairGenerator类提供了一个名为initialize()的方法,该方法用于初始化密钥对生成器。此方法接受一个表示密钥大小的整数值。
如下所示,使用initialize()方法初始化在上一步中创建的KeyPairGenerator对象。
//Initializing the KeyPairGenerator
keyPairGen.initialize(2048);
您可以使用generateKeyPair()方法生成KeyPair 。如下所示,使用generateKeyPair()方法生成密钥对。
//Generate the pair of keys
KeyPair pair = keyPairGen.generateKeyPair();
您可以使用getPrivate()方法从生成的KeyPair对象获取私钥。
如下所示,使用getPrivate()方法获取私钥。
//Getting the private key from the key pair
PrivateKey privKey = pair.getPrivate();
Signature类的getInstance()方法接受表示所需签名算法的字符串参数,并返回相应的Signature对象。
使用getInstance()方法创建Signature类的对象。
//Creating a Signature object
Signature sign = Signature.getInstance("SHA256withDSA");
Signature类的initSign()方法接受一个PrivateKey对象并初始化当前的Signature对象。
如下所示,使用initSign()方法初始化在上一步中创建的Signature对象。
//Initialize the signature
sign.initSign(privKey);
Signature类的update()方法接受一个字节数组,该数组表示要签名或验证的数据,并使用给定的数据更新当前对象。
通过将要签名的数据以字节数组的形式传递给update()方法来更新初始化的Signature对象,如下所示。
byte[] bytes = "Hello how are you".getBytes();
//Adding data to the signature
sign.update(bytes);
Signature类的sign()方法返回更新数据的签名字节。
如下所示,使用sign()方法计算签名。
//Calculating the signature
byte[] signature = sign.sign();
例
随后的Java程序接受来自用户的消息,并为给定消息生成数字签名。
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.PrivateKey;
import java.security.Signature;
import java.util.Scanner;
public class CreatingDigitalSignature {
public static void main(String args[]) throws Exception {
//Accepting text from user
Scanner sc = new Scanner(System.in);
System.out.println("Enter some text");
String msg = sc.nextLine();
//Creating KeyPair generator object
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");
//Initializing the key pair generator
keyPairGen.initialize(2048);
//Generate the pair of keys
KeyPair pair = keyPairGen.generateKeyPair();
//Getting the private key from the key pair
PrivateKey privKey = pair.getPrivate();
//Creating a Signature object
Signature sign = Signature.getInstance("SHA256withDSA");
//Initialize the signature
sign.initSign(privKey);
byte[] bytes = "msg".getBytes();
//Adding data to the signature
sign.update(bytes);
//Calculating the signature
byte[] signature = sign.sign();
//Printing the signature
System.out.println("Digital signature for given text: "+new String(signature, "UTF8"));
}
}
输出
上面的程序生成以下输出-
Enter some text
Hi how are you
Digital signature for given text: 0=@gRD???-?.???? /yGL?i??a!?