Java数字签名相关文件（MANIFEST.MF、*.SF、*.DSA）及其内容？

Question

我试图理解jar和jarsigner在jar和注册java代码时，要以编程方式复制这些步骤的一部分，需要经历哪些步骤。

明确地说，我想知道到底是什么。SF文件，因为我已经阅读了许多文档，每个文档都说明了一些略有不同的东西，一些例子：

• http://www.ntu.edu.sg/home/ehchua/programming/java/J9d_Jar.html

为JAR中的每个文件计算摘要（或哈希），并将其包含在清单中，例如。，

名称：Hello.classSHA1-Digest：（文件的160位哈希值）

对JAR文件进行签名时，会在META-INF目录中创建一个扩展名为“.SF”的签名文件。每个文件的摘要值都会使用签名者的私钥进行签名（或加密）。例如。，

名称：Hello.classSHA1-Digest：（使用签名者私钥加密的摘要值）

• http://docs.oracle.com/javase/tutorial/deployment/jar/intro.html

签名文件包含归档文件的摘要条目，这些条目看起来类似于清单中的摘要值条目。但是，虽然清单中的摘要值是从文件本身计算的，但签名文件中的摘要值是从清单中的相应条目计算的。签名文件还包含整个清单的摘要值

• 以模糊和非描述性方式处理论点的其他来源

所以嗯。。什么是真正的。SF文件包含？如何计算其条目？

请在发布答案之前，如果需要的话，用这样的哈希计算器检查！

Answer 1

另一方面，在. SF文件中，给定源文件的摘要值是源文件清单文件中三行的哈希值。

有关更多信息，请查看http://docs.oracle.com/javase/7/docs/technotes/tools/windows/jarsigner.html