Java数字签名——RSA算法

　　数字签名：带有密钥（公钥，私钥）的消息摘要算法。

　　　　　　　验证数据的完整性，认证数据的来源，抗否性

　　OSI参考模型

　　私钥签名，公钥验证

　　签名算法：RSA，DSA，ECDSA

　　

　　算法1 ：RSA

　　　　　　MD,SHA两类

————————————————————————————————————

　　　　　　密钥长度均是 512～65536(64的整数倍)

————————————————————————————————————　　

　　　　　　实现方：JDK     默认长度：1024

　　　　　　　　MD2withRSA

　　　　　　　　MD5withRSA

　　　　　　　　SHA1withRSA

————————————————————————————————————

　　　　　　实现方：BC    　默认长度：2048

　　　　　　　　SHA224withRSA

　　　　　　　　SHA256withRSA

　　　　　　　　SHA384withRSA

　　　　　　　　SHA512withRSA

　　　　　　　　RIPEMD128withRSA

　　　　　　　　RIPEMD160withRSA

————————————————————————————————————

package RSA;

import com.sun.org.apache.xerces.internal.impl.dv.util.HexBin;

import java.security.*;
import java.security.interfaces.RSAPrivateKey;
import java.security.interfaces.RSAPublicKey;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.spec.X509EncodedKeySpec;

public class Rsa {
    public static String src = "hello human";
    public static void main(String[] args) {
        jdkRSA();
    }
    public static void jdkRSA(){
        try{
            // 密钥初始化
            KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
            keyPairGenerator.initialize(512);
            KeyPair keyPair = keyPairGenerator.generateKeyPair();
            RSAPublicKey rsaPublicKey = (RSAPublicKey)keyPair.getPublic() ;
            RSAPrivateKey rsaPrivateKey = (RSAPrivateKey)keyPair.getPrivate() ;
            // 签名
            PKCS8EncodedKeySpec pkcs8EncodedKeySpec = new PKCS8EncodedKeySpec(rsaPrivateKey.getEncoded());
            KeyFactory keyFactory = KeyFactory.getInstance("RSA");
            PrivateKey privateKey = keyFactory.generatePrivate(pkcs8EncodedKeySpec);
            Signature signature = Signature.getInstance("MD5withRSA");
            signature.initSign(privateKey);
            signature.update(src.getBytes());
            byte []arr = signature.sign();
            System.out.println("jdk rsa sign:"+ HexBin.encode(arr));
            // 验证签名
            X509EncodedKeySpec x509EncodedKeySpec = new X509EncodedKeySpec(rsaPublicKey.getEncoded()) ;
            keyFactory = KeyFactory.getInstance("RSA");
            PublicKey publicKey = keyFactory.generatePublic(x509EncodedKeySpec);
            signature = Signature.getInstance("MD5withRSA");
            signature.initVerify(publicKey);
            signature.update(src.getBytes());
            boolean bool = signature.verify(arr);
            System.out.println("jdk rsa verify:"+bool);
        }catch (Exception e){

        }
    }
}

　　执行过程：

　　　　构建密钥对：

　　　　　　发送方 ：1.构建密钥对

　　　　　　　　　　 2.公布密钥

　　　　发送数据   ：

　　　　　　发送方 ：1.使用私钥对数据签名

　　　　　　　　　　 2.发送签名，数据

　　　　　　接收放 ：3.使用公钥，签名验证数据