java邮件增加签名_Java对文件添加数字签名

要对文件添加数字签名，可以使用Java中的Java Cryptography Architecture（JCA）和Java Cryptography Extension（JCE）提供的API。

下面是一个简单的示例代码，用于使用私钥对文件进行数字签名：

import java.io.*;
import java.security.*;
import java.security.cert.CertificateException;

public class FileSigner {
    public static void main(String[] args) throws NoSuchAlgorithmException, InvalidKeyException, SignatureException, IOException, CertificateException {
        // 读取私钥
        KeyStore keyStore = KeyStore.getInstance("JKS");
        FileInputStream keyStoreFileInputStream = new FileInputStream("keystore.jks");
        keyStore.load(keyStoreFileInputStream, "password".toCharArray());
        PrivateKey privateKey = (PrivateKey) keyStore.getKey("mykey", "password".toCharArray());

        // 读取文件
        FileInputStream fileInputStream = new FileInputStream("file.txt");
        byte[] fileData = new byte[fileInputStream.available()];
        fileInputStream.read(fileData);

        // 创建Signature对象
        Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initSign(privateKey);

        // 更新Signature对象
        signature.update(fileData);

        // 生成签名
        byte[] signatureData = signature.sign();

        // 将签名写入文件
        FileOutputStream signatureFileOutputStream = new FileOutputStream("file.sig");
        signatureFileOutputStream.write(signatureData);
    }
}

这段代码假设私钥存储在名为“keystore.jks”的密钥库中，别名为“mykey”，密码为“password”。它还假设要签名的文件名为“file.txt”，签名文件名为“file.sig”。

当运行此代码时，它将读取私钥和文件，使用私钥创建一个Signature对象并更新它，然后生成数字签名并将其写入签名文件中。

要验证签名，请使用公钥和签名文件，如下所示：

import java.io.*;
import java.security.*;
import java.security.cert.CertificateException;

public class FileVerifier {
    public static void main(String[] args) throws NoSuchAlgorithmException, InvalidKeyException, SignatureException, IOException, CertificateException {
        // 读取公钥
        KeyStore keyStore = KeyStore.getInstance("JKS");
        FileInputStream keyStoreFileInputStream = new FileInputStream("keystore.jks");
        keyStore.load(keyStoreFileInputStream, "password".toCharArray());
        PublicKey publicKey = keyStore.getCertificate("mykey").getPublicKey();

        // 读取文件
        FileInputStream fileInputStream = new FileInputStream("file.txt");
        byte[] fileData = new byte[fileInputStream.available()];
        fileInputStream.read(fileData);

        // 读取签名
        FileInputStream signatureFileInputStream = new FileInputStream("file.sig");
        byte[] signatureData = new byte[signatureFileInputStream.available()];
        signatureFileInputStream.read(signatureData);

        // 创建Signature对象
        Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initVerify(publicKey);

        // 更新Signature对象
        signature.update(fileData);

        // 验证签名
        boolean verified = signature.verify(signatureData);
        System.out.println("Signature verified: " + verified);
    }
}

这段代码假设公钥存储在名为“keystore.jks”的密钥库中，别名为“mykey”，密码为“password”。它还假设要验证的文件名为“file.txt”，签名文件名为“file.sig”。

当运行此代码时，它将读取公钥、文件和签名，使用公钥创建一个Signature对象并更新它，然后验证签名并输出结果。