Java密码学 - 创建签名

数字签名允许我们验证签名的作者，日期和时间，验证消息内容.它还包括用于其他功能的身份验证功能.

优点数字签名

在本节中，我们将了解要求使用数字签名的不同原因.将数字签名实现为通信和减号有几个原因;

身份验证

数字签名有助于验证消息来源.例如，如果银行的分支机构向中央办公室发送消息，请求更改帐户余额.如果中央办公室无法验证该消息是否来自授权来源，则执行此类请求可能是一个严重错误.

完整性

一次消息已签名，消息中的任何更改都将使签名无效.

不可否认

通过此属性，任何已签名的实体信息不能在以后拒绝签名.

创建数字签名

现在让我们学习如何创建数字签名.您可以按照以下步骤使用Java创建数字签名.

步骤1:创建KeyPairGenerator对象

KeyPairGenerator class提供 getInstance()方法，该方法接受表示所需密钥生成算法的String变量，并返回生成密钥的KeyPairGenerator对象.

创建 KeyPairGenerator 对象使用 getInstance()方法，如下所示.

//创建KeyPair生成器对象 KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");

第2步:初始化KeyPairGenerator对象

KeyPairGenerator 类提供了一个名为的方法 initialize()此方法用于初始化密钥对生成器.此方法接受表示密钥大小的整数值.

使用 initialize()方法初始化在上一步中创建的KeyPairGenerator对象，如下所示.

//初始化KeyPairGenerator  keyPairGen.initialize(2048);

第3步:生成KeyPairGenerator

您可以使用<生成 KeyPair b> generateKeyPair()方法.使用 generateKeyPair()方法生成密钥对，如下所示.

//生成密钥对 KeyPair pair = keyPairGen.generateKeyPair();

步骤4:从对中获取私钥

您可以从生成的KeyPair对象中获取私钥使用 getPrivate()方法.

使用 getPrivate()方法获取私钥，如下所示.

//从密钥对中获取私钥 PrivateKey privKey = pair.getPrivate();

步骤5:创建签名对象

getInstance()方法 Signature 类接受表示所需签名算法的字符串参数，并返回相应的Signature对象.

使用 getInstance()创建Signature类的对象方法.

//创建签名对象签名sign = Signature.getInstance("SHA256withDSA");

步骤6:初始化签名对象

initSign()方法Signature类接受 PrivateKey 对象并初始化当前的Signature对象.

使用 initSign()初始化在上一步中创建的Signature对象方法如下所示.

//初始化签名 sign.initSign(privKey);

步骤7:向Signature对象添加数据

update()方法Signature类接受表示要签名或验证的数据的字节数组，并使用给定的数据更新当前对象.

通过传递要签名的数据来更新已初始化的Signature对象字节数组形式的 update()方法如下所示.

byte [] bytes ="Hello你怎么样".getBytes(); //将数据添加到签名sign.update(bytes);

步骤8:计算签名

符号()方法签名类返回更新数据的签名字节.

使用 sign()方法计算签名，如下所示.

//计算签名byte [] signature = sign.sign();

示例

以下Java程序接受来自用户的消息并生成数字给定消息的签名.

import java.security.KeyPair;import java.security.KeyPairGenerator;import java.security.PrivateKey;import java.security.Signature;import java.util.Scanner;public class CreatingDigitalSignature {   public static void main(String args[]) throws Exception {      //Accepting text from user      Scanner sc = new Scanner(System.in);      System.out.println("Enter some text");      String msg = sc.nextLine();            //Creating KeyPair generator object      KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");            //Initializing the key pair generator      keyPairGen.initialize(2048);            //Generate the pair of keys      KeyPair pair = keyPairGen.generateKeyPair();            //Getting the private key from the key pair      PrivateKey privKey = pair.getPrivate();            //Creating a Signature object      Signature sign = Signature.getInstance("SHA256withDSA");            //Initialize the signature      sign.initSign(privKey);      byte[] bytes = "msg".getBytes();            //Adding data to the signature      sign.update(bytes);            //Calculating the signature      byte[] signature = sign.sign();            //Printing the signature      System.out.println("Digital signature for given text: "+new String(signature, "UTF8"));   }}

输出

以上程序生成以下输出 :

Enter some textHi how are youDigital signature for given text: 0=@gRD???-?.???? /yGL?i??a!?