创建签名（Creating Signature）

优质

小牛编辑

134浏览

2023-12-01

数字签名允许我们验证签名的作者，日期和时间，验证消息内容。它还包括用于其他功能的身份验证功能。

数字签名的优点

在本节中，我们将了解要求使用数字签名的不同原因。将数字签名实施到通信有几个原因 -

身份验证 (Authentication)

数字签名有助于验证消息来源。例如，如果银行的分支机构向中央办公室发送消息，请求更改帐户余额。如果中央办公室无法验证从授权来源发送的消息，则执行此类请求可能是一个严重的错误。

完整性 (Integrity)

邮件签名后，邮件中的任何更改都将使签名无效。

Non-repudiation

通过此属性，任何已签署某些信息的实体都不能在以后拒绝签名。

创建数字签名

现在让我们学习如何创建数字签名。您可以按照以下步骤使用Java创建数字签名。

第1步:创建KeyPairGenerator对象

KeyPairGenerator类提供getInstance()方法，该方法接受表示所需密钥生成算法的String变量，并返回生成密钥的KeyPairGenerator对象。

使用getInstance()方法创建KeyPairGenerator对象，如下所示。

//Creating KeyPair generator object
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");

第2步:初始化KeyPairGenerator对象

KeyPairGenerator类提供了一个名为initialize()方法，该方法用于初始化密钥对生成器。此方法接受表示密钥大小的整数值。

使用initialize()方法initialize()在上一步中创建的KeyPairGenerator对象，如下所示。

//Initializing the KeyPairGenerator
keyPairGen.initialize(2048);

第3步:生成KeyPairGenerator

您可以使用generateKeyPair()方法生成KeyPair 。使用generateKeyPair()方法生成密钥对，如下所示。

//Generate the pair of keys
KeyPair pair = keyPairGen.generateKeyPair();

第4步:从对中获取私钥

您可以使用getPrivate()方法从生成的KeyPair对象中获取私钥。

使用getPrivate()方法获取私钥，如下所示。

//Getting the private key from the key pair
PrivateKey privKey = pair.getPrivate();

第5步:创建签名对象

Signature类的getInstance()方法接受表示所需签名算法的字符串参数，并返回相应的Signature对象。

使用getInstance()方法创建Signature类的对象。

//Creating a Signature object
Signature sign = Signature.getInstance("SHA256withDSA");

第6步:初始化Signature对象

Signature类的initSign()方法接受PrivateKey对象并初始化当前的Signature对象。

使用initSign()方法初始化在上一步中创建的Signature对象，如下所示。

//Initialize the signature
sign.initSign(privKey);

第7步:将数据添加到Signature对象

Signature类的update()方法接受表示要签名或验证的数据的字节数组，并使用给定的数据更新当前对象。

通过以字节数组的形式将要签名的数据传递给update()方法来update()初始化的Signature对象，如下所示。

byte[] bytes = "Hello how are you".getBytes();      
//Adding data to the signature
sign.update(bytes);

第8步:计算签名

Signature类的sign()方法返回更新数据的签名字节。

使用sign()方法计算签名，如下所示。

//Calculating the signature
byte[] signature = sign.sign();

Example

以下Java程序接受来自用户的消息并为给定消息生成数字签名。

import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.PrivateKey;
import java.security.Signature;
import java.util.Scanner;
public class CreatingDigitalSignature {
   public static void main(String args[]) throws Exception {
      //Accepting text from user
      Scanner sc = new Scanner(System.in);
      System.out.println("Enter some text");
      String msg = sc.nextLine();
      //Creating KeyPair generator object
      KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");
      //Initializing the key pair generator
      keyPairGen.initialize(2048);
      //Generate the pair of keys
      KeyPair pair = keyPairGen.generateKeyPair();
      //Getting the private key from the key pair
      PrivateKey privKey = pair.getPrivate();
      //Creating a Signature object
      Signature sign = Signature.getInstance("SHA256withDSA");
      //Initialize the signature
      sign.initSign(privKey);
      byte[] bytes = "msg".getBytes();
      //Adding data to the signature
      sign.update(bytes);
      //Calculating the signature
      byte[] signature = sign.sign();
      //Printing the signature
      System.out.println("Digital signature for given text: "+new String(signature, "UTF8"));
   }
}

Output

上述程序生成以下输出 -

Enter some text
Hi how are you
Digital signature for given text: 0=@gRD???-?.???? /yGL?i??a!?