Java數字簽名——RSA算法

　　數字簽名：帶有密鑰（公鑰，私鑰）的消息摘要算法。

　　　　　　　驗證數據的完整性，認證數據的來源，抗否性

　　OSI參考模型

　　私鑰簽名，公鑰驗證

　　簽名算法：RSA，DSA，ECDSA

　　

　　算法1 ：RSA

　　　　　　MD,SHA兩類

————————————————————————————————————

　　　　　　密鑰長度均是 512～65536(64的整數倍)

————————————————————————————————————　　

　　　　　　實現方：JDK     默認長度：1024

　　　　　　　　MD2withRSA

　　　　　　　　MD5withRSA

　　　　　　　　SHA1withRSA

 

————————————————————————————————————

　　　　　　實現方：BC    　默認長度：2048

　　　　　　　　SHA224withRSA

　　　　　　　　SHA256withRSA

　　　　　　　　SHA384withRSA

　　　　　　　　SHA512withRSA

　　　　　　　　RIPEMD128withRSA

　　　　　　　　RIPEMD160withRSA

————————————————————————————————————

package RSA;

import com.sun.org.apache.xerces.internal.impl.dv.util.HexBin;

import java.security.*;
import java.security.interfaces.RSAPrivateKey;
import java.security.interfaces.RSAPublicKey;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.spec.X509EncodedKeySpec;

public class Rsa {
    public static String src = "hello human";
    public static void main(String[] args) {
        jdkRSA();
    }
    public static void jdkRSA(){
        try{
            // 密鑰初始化
            KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
            keyPairGenerator.initialize(512);
            KeyPair keyPair = keyPairGenerator.generateKeyPair();
            RSAPublicKey rsaPublicKey = (RSAPublicKey)keyPair.getPublic() ;
            RSAPrivateKey rsaPrivateKey = (RSAPrivateKey)keyPair.getPrivate() ;
            // 簽名
            PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(rsaPrivateKey.getEncoded());
            KeyFactory keyFactory = KeyFactory.getInstance("RSA");
            PrivateKey privateKey = keyFactory.generatePrivate(pkcs8EncodedKeySpec);
            Signature signature = Signature.getInstance("MD5withRSA");
            signature.initSign(privateKey);
            signature.update(src.getBytes());
            byte []arr = signature.sign();
            System.out.println("jdk rsa sign:"+ HexBin.encode(arr));
            // 驗證簽名
            X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(rsaPublicKey.getEncoded()) ;
            keyFactory = KeyFactory.getInstance("RSA");
            PublicKey publicKey = keyFactory.generatePublic(x509EncodedKeySpec);
            signature = Signature.getInstance("MD5withRSA");
            signature.initVerify(publicKey);
            signature.update(src.getBytes());
            boolean bool = signature.verify(arr);
            System.out.println("jdk rsa verify:"+bool);
        }catch (Exception e){

        }
    }
}

 

　　執行過程：

　　　　構建密鑰對：

　　　　　　發送方 ：1.構建密鑰對

　　　　　　　　　　 2.公布密鑰

　　　　發送數據   ：

　　　　　　發送方 ：1.使用私鑰對數據簽名

　　　　　　　　　　 2.發送簽名，數據

　　　　　　接收放 ：3.使用公鑰，簽名驗證數據