java sha256签名和验签

在Java中进行SHA256签名和验签的操作可以使用Java的`java.security`包中的`MessageDigest`类和`Signature`类。

首先，我们来看一下如何进行SHA256签名：

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class SHA256Example {
    public static void main(String[] args) {
        String data = "Hello, world!";
        
        try {
            // 创建SHA256摘要对象
            MessageDigest digest = MessageDigest.getInstance("SHA-256");
            
            // 计算数据的摘要
            byte[] hash = digest.digest(data.getBytes());
            
            // 将摘要转换为十六进制字符串
            StringBuilder hexString = new StringBuilder();
            for (byte b : hash) {
                String hex = Integer.toHexString(0xff & b);
                if (hex.length() == 1) {
                    hexString.append('0');
                }
                hexString.append(hex);
            }
            
            System.out.println("SHA256签名结果：" + hexString.toString());
            
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
    }
}

这段代码创建了一个SHA256的摘要对象，然后使用`digest()`方法计算给定数据的SHA256摘要。最后，将摘要转换为十六进制字符串表示。

接下来，我们来看一下如何进行SHA256验签：

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public class SHA256Example {
    public static void main(String[] args) {
        String data = "Hello, world!";
        String signature = "2ef7bde608ce5404e97d5f042f95f89f1c232871";
        
        try {
            // 创建SHA256摘要对象
            MessageDigest digest = MessageDigest.getInstance("SHA-256");
            
            // 计算数据的摘要
            byte[] hash = digest.digest(data.getBytes());
            
            // 将摘要转换为十六进制字符串
            StringBuilder hexString = new StringBuilder();
            for (byte b : hash) {
                String hex = Integer.toHexString(0xff & b);
                if (hex.length() == 1) {
                    hexString.append('0');
                }
                hexString.append(hex);
            }
            
            String calculatedSignature = hexString.toString();
            
            if (calculatedSignature.equals(signature)) {
                System.out.println("SHA256验签成功");
            } else {
                System.out.println("SHA256验签失败");
            }
            
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
    }
}

这段代码与签名的代码类似，只是在计算摘要后，将计算得到的摘要与预期的签名进行比较，以判断验签是否成功。

请注意，SHA256是一种单向散列函数，无法从摘要逆向还原原始数据。因此，签名和验签的过程实际上是将数据的摘要与预期的签名进行比较，以验证数据的完整性和一致性。