Java密碼學創建簽名

數字簽名允許驗證簽名的作者，日期和時間，驗證消息內容。它還包括用於其他功能的身份驗證功能。

Java密碼學創建簽名

數字簽名的優點

在本節中，將瞭解要求使用數字簽名的不同原因。數字簽名應用到通信有幾個原因 -

認證
數字簽名有助於驗證消息來源。例如，如果銀行的分支機構向中央辦公室發送消息，請求更改帳戶餘額。如果中央辦公室無法驗證從授權來源發送的消息，則執行此類請求可能是一個嚴重的錯誤。

完整性
郵件簽名後，郵件中的任何更改都將使簽名無效。

不可否認
通過此屬性，任何已簽署某些信息的實體都不能在以後拒絕簽名。

創建數字簽名

現在讓學習如何創建數字簽名。可以按照以下步驟使用Java創建數字簽名。

第1步：創建KeyPairGenerator對象

KeyPairGenerator類提供getInstance()方法，該方法接受表示所需密鑰生成算法的String變量，並返回生成密鑰的KeyPairGenerator對象。

使用getInstance()方法創建KeyPairGenerator對象，如下所示。

//Creating KeyPair generator object
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");

第2步：初始化KeyPairGenerator對象

KeyPairGenerator類提供了一個名爲initialize()的方法，該方法用於初始化密鑰對生成器。此方法接受表示密鑰大小的整數值。

使用initialize()方法初始化在上一步中創建的KeyPairGenerator對象，如下所示。

//Initializing the KeyPairGenerator
keyPairGen.initialize(2048);

第3步：生成KeyPairGenerator

可以使用generateKeyPair()方法生成KeyPair。使用generateKeyPair()方法生成密鑰對，如下所示。

//Generate the pair of keys
KeyPair pair = keyPairGen.generateKeyPair();

第4步：從對中獲取私鑰

可以使用getPrivate()方法從生成的KeyPair對象中獲取私鑰。使用getPrivate()方法獲取私鑰，如下所示。

//Getting the private key from the key pair
PrivateKey privKey = pair.getPrivate();

第5步：創建簽名對象

Signature類的getInstance()方法接受表示所需簽名算法的字符串參數，並返回相應的Signature對象。

使用getInstance()方法創建Signature類的對象。

//Creating a Signature object
Signature sign = Signature.getInstance("SHA256withDSA");

第6步：初始化Signature對象

Signature類的initSign()方法接受PrivateKey對象並初始化當前的Signature對象。

使用initSign()方法初始化在上一步中創建的Signature對象，如下所示。

//Initialize the signature
sign.initSign(privKey);

第7步：將數據添加到Signature對象

Signature類的update()方法接受表示要簽名或驗證的數據的字節數組，並使用給定的數據更新當前對象。

通過以字節數組的形式將要簽名的數據傳遞給update()方法來更新初始化的Signature對象，如下所示。

byte[] bytes = "Hello how are you".getBytes();      

//Adding data to the signature
sign.update(bytes);

第8步：計算簽名

Signature類的sign()方法返回更新數據的簽名字節。使用sign()方法計算簽名，如下所示。

//Calculating the signature
byte[] signature = sign.sign();

示例

以下Java程序接受來自用戶的消息併爲給定消息生成數字簽名。

import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.PrivateKey;
import java.security.Signature;
import java.util.Scanner;

public class CreatingDigitalSignature {
   public static void main(String args[]) throws Exception {
      //Accepting text from user
      Scanner sc = new Scanner(System.in);
      System.out.println("Enter some text");
      String msg = sc.nextLine();

      //Creating KeyPair generator object
      KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");

      //Initializing the key pair generator
      keyPairGen.initialize(2048);

      //Generate the pair of keys
      KeyPair pair = keyPairGen.generateKeyPair();

      //Getting the private key from the key pair
      PrivateKey privKey = pair.getPrivate();

      //Creating a Signature object
      Signature sign = Signature.getInstance("SHA256withDSA");

      //Initialize the signature
      sign.initSign(privKey);
      byte[] bytes = "msg".getBytes();

      //Adding data to the signature
      sign.update(bytes);

      //Calculating the signature
      byte[] signature = sign.sign();

      //Printing the signature
      System.out.println("Digital signature for given text: "+new String(signature, "UTF8"));
   }
}

執行上面示例代碼，得到以下結果：

Enter some text
Hi how are you
Digital signature for given text: 0=@gRD???-?.???? /yGL?i??a!?

Java密碼學教程

信息摘要和MAC

鑰匙存儲

生成密鑰

數字簽名

密文