知识大全使用JAVA数字证书做数字签名认证

Posted 2022-07-19 内容

篇首语：不傲才以骄人，不以宠而作威。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全使用JAVA数字证书做数字签名认证相关的知识，希望对你有一定的参考价值。

使用JAVA数字证书做数字签名认证 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　keytool genkey keystore chinajavaworld keystore alias chinajavaworld

　　这个命令用来产生一个密匙库执行完毕后会在当前操作目录中产生一个chinajavaworld keystore的文件在执行命令的时候还有提示你输入密匙库的密码要记住后面还要用到

　　keytool export keystore chinajavaworld keystore

　　 alias chinajavaworld file chinajavaworld cer

　　这个命令用来产生签名时所要用的证书

　　在JAVA里操作将Cer内容改为BASE 编码

　　//从密钥库中读取CA证书

　　String storepass = ;

　　//前面设置的密码

　　FileInputStream in = new FileInputStream( e:\\\\license\\\\a\\\\chinajavaworld keystore ); KeyStore ks = KeyStore getInstance( JKS ); ks load(in storepass toCharArray());

　　//获取证书 java security cert Certificate c = ks getCertificate( chinajavaworld );

　　//BASE 编码 System out println(StringUtils encodeBase (c getEncoded()));

　　//将chinajavaworld cer内容改为这里输出的内容

　　开始产生（测试）签名

　　Signature signature;

　　try

　　InputStream streamCert = new java io FileInputStream( e:\\\\license\\\\a\\\\test cer );

　　CertificateFactory factory = CertificateFactory getInstance( X );

　　Certificate cert = factory generateCertificate(streamCert);

　　System out println(StringUtils encodeBase (cert getEncoded()));

　　signature = Signature getInstance( SHA withDSA );

　　signature initVerify(cert getPublicKey());

　　//要签名的指纹内容

　　String sss = Wele to ww The java world for you forever ;

　　//获取CA证书私钥

　　PrivateKey priKey=(PrivateKey)ks getKey( test storepass toCharArray());

　　System out println( priKey: +StringUtils encodeHex(priKey getEncoded()));

　　//用私钥签名

　　sig = Signature getInstance( SHA withDSA );

　　sig initSign(priKey);

　　ByteArrayOutputStream streamRaw = new ByteArrayOutputStream();

　　DataOutputStream streamSig = new DataOutputStream(streamRaw );

　　streamSig writeUTF(sss); sig update(streamRaw toByteArray());

　　String signatureS = StringUtils encodeHex(sig sign());

　　System out println( signature: +signatureS);

　　//用公钥做验证测试

　　System out println( pubKey: +StringUtils encodeHex(cert getPublicKey() getEncoded()));

　　ByteArrayOutputStream streamRaw = new ByteArrayOutputStream();

　　DataOutputStream streamSig = new DataOutputStream(streamRaw);

　　streamSig writeUTF(sss); signature update(streamRaw toByteArray());

　　System out println( verify: +signature verify(StringUtils decodeHex(signatureS)));

　　 catch(Exception e)

　　System out println(e);

　　接下来你就可以把chinajavaworld cer和签名放在你的产品目录里了认证的时候读取cer证书中的公钥对签名内容进行认证就可以了

　　附

　　public static String encodeBase (byte data[])

　　boolean lineSep = false;

　　int sLen = data == null ? : data length;

　　(sLen == ) return new String( );

　　int eLen = (sLen / ) * ;

　　int cCnt = (sLen ) / + << ;

　　int dLen = cCnt + (lineSep ? (cCnt ) / << : );

　　char dArr[] = new char[dLen];

　　int s = ;

　　int d = ;

　　int cc = ;

　　if(s >= eLen)

　　break;

　　int i = (data[s++] & xff) << | (data[s++] & xff) << | data[s++] & xff;

　　dArr[d++] = CA[i >>> & x f];

　　dArr[d++] = CA[i & x f];

　　if(lineSep && ++cc == && d < dLen )

　　 dArr[d++] = \\r ;

　　dArr[d++] = \\n ;

　　cc = ;

　　 while(true);

　　int left = sLen eLen;

　　if(left > )

　　 int i = (data[eLen] & xff) << | (left != ? : (data[sLen ] & xff) << );

　　dArr[dLen ] = CA[i >> ]; dArr[dLen ] = CA[i >>> & x f];

　　dArr[dLen ] = left != ? = : CA[i & x f]; dArr[dLen ] = = ;

　　 return new String(dArr);

　　public static final String encodeHex(byte bytes[])

　　 StringBuffer buf = new StringBuffer(bytes length * );

　　for(int i = ; i < bytes length; i++)

　　if((bytes[i] & xff) < ) buf append( );

　　buf append(Long toString(bytes[i] & xff ));

　　 return buf toString();

　　public static final byte[] decodeHex(String hex)

　　char chars[] = hex toCharArray();

　　byte bytes[] = new byte[chars length / ];

　　int byteCount = ;

　　for(int i = ; i < chars length; i += )

　　int newByte = ;

　　newByte |= hexCharToByte(chars[i]);

　　newByte <<= ;

　　newByte |= hexCharToByte(chars[i + ]);

cha138/Article/program/Java/hx/201311/26624

知识大全 使用JAVA数字证书做数字签名认证

知识大全使用JAVA数字证书做数字签名认证