使用javaseurity进行数字签名(一)

public KeyPair () throws NoSuchAlgorithmException{
    
    KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");//获得密钥生成器,java语言使用KeyPairGenerator
    //SHA1PRNG意思便是使用SHA1密码散列函数,来生成伪随机数,PRNG = pseudo random number generator  
    // 有兴趣的同学可以进行深入研究, 这里不会探讨此问题        
    //我们的示例使用SHA1,当然你也可以试试SHA-2，SHA-3       
    SecureRandom random = SecureRandom.getInstance("SHA1PRNG");
    //初始化1024位密钥生成器       
    keyGen.initialize(1024,random);        
    //生成公钥私钥      
    return keyGen.generateKeyPair();
}

public Signature getFileSignature(File file,KeyPair keyPair) throws NoSuchAlgorithmException, InvalidKeyException, IOException, SignatureException {
        if(file == null){
            throw new FileNotFoundException();
        }
        //获取一个签名器,注意：生成密钥对的时候使用的是什么非对称加密算法和什么散列函数,String参数就填写对应"XXXXwithXXX"
        //e.g. DSA密钥对,使用SHA1PRNG,则为"SHA1withDSA"
        Signature dsa = Signature.getInstance("SHA1withRSA");
        //使用私钥初始化签名器,注意：请不要使用公钥初始化,只有私钥才能用来生成数字签名
        PrivateKey priv = keyPair.getPrivate();
        dsa.initSign(priv);
        //使用签名器的update方法将要进行签名文件的数据导入到签名器中(光看api就感觉很类似导入的感觉,所以就这么说明了,如有违和的地方请指正)
        dsa = updateDsaSignture(dsa,file);
        //获取数字签名
        return dsa;
    }
/**
 * 将文件数据导入至签名器中
 * @param dsa 签名器
 * @param file 需进行签名的文件
 * @Return: dsa 数据导入完毕的签名器
 * @Creator: hejj
 */
private Signature updateDsaSignture(Signature dsa,File file) throws IOException, SignatureException {
        FileInputStream fis = new FileInputStream(file);
        BufferedInputStream bufin = new BufferedInputStream(fis);
        byte[] buffer = new byte[1024];
        int len;
        while ((len = bufin.read(buffer)) >= 0) {
            dsa.update(buffer, 0, len);
        }
        bufin.close();
        return dsa;
    }

public void saveSignature(File signFile, Signature signature) throws IOException, SignatureException, NoSuchAlgorithmException, InvalidKeyException {
        if(signFile == null){
            signFile = new File("../resource/signFile");
        }
        if(signFile.exists()){
            signFile.delete();
        }else{
            signFile.createNewFile();
        }
        FileOutputStream sigfos = new FileOutputStream(signFile);
        sigfos.write(signature.sign());
        sigfos.close();
    }
private void savePublicKey(File pubKeyFile, PublicKey publicKey) throws NoSuchAlgorithmException, IOException {
        if(pubKeyFile == null){
            throw new FileNotFoundException();
        }
        if(pubKeyFile.exists()){
            pubKeyFile.delete();
        }else{
            pubKeyFile.createNewFile();
        }
        byte[] key = publicKey.getEncoded();
        FileOutputStream keyfos = new FileOutputStream(pubKeyFile);
        keyfos.write(key);
        keyfos.close();
    }

@Test
public void signFile() throws NoSuchAlgorithmException, InvalidKeyException, IOException, SignatureException {
    MyRsaDsaUtil rsaDsaUtil = new MyRsaDsaUtil();
    //获取密钥对
    KeyPair keyPair = rsaDsaUtil.getRSAKeyPair();
    //获取文件签名(请先预创建自己的rsaSigndFile文件)
    String signFilePath = URLDecoder.decode(MyRsaDsaUtil.class.getResource("../resource/rsaSignFile")
            .getFile(),"utf-8") ;
    Signature signature = rsaDsaUtil.getFileSignature(new File(signFilePath),keyPair);
    //保存文件签名 保存后才能发送给别人哦
    String signDataFileUrl = "src/test/resource/signData" ;
    String pubKeyDataFileUrl = "src/test/resource/pubKeyData";
    rsaDsaUtil.saveSignature(new File(signDataFileUrl),signature);
    rsaDsaUtil.savePublicKey(new File(pubKeyDataFileUrl),keyPair.getPublic());
}