国密算法（SM2-SM3）Java 对文件生成签名使用

首先，您需要下载并安装 BC（Bouncy Castle）密码库，它提供了对SM2和SM3算法的支持。然后，您可以按照以下步骤使用SM2算法生成文件签名：

1. 读取待签名的文件内容，并进行SHA-256哈希处理。
2. 生成SM2密钥对，包括公钥和私钥。
3. 使用私钥对哈希值进行数字签名。
4. 将签名结果和公钥一起写入文件中，形成签名文件。

下面是一个示例代码：

import java.io.*;
import java.security.*;
import org.bouncycastle.asn1.pkcs.PrivateKeyInfo;
import org.bouncycastle.crypto.params.*;
import org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey;
import org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPublicKey;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
import org.bouncycastle.openssl.PEMParser;
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;
import org.bouncycastle.util.encoders.Hex;

public class SM2Signature {

    public static void main(String[] args) throws Exception {
        Security.addProvider(new BouncyCastleProvider());
        
        // 读取待签名的文件
        File file = new File("test.txt");
        byte[] data = new byte[(int) file.length()];
        InputStream in = new FileInputStream(file);
        in.read(data);
        in.close();
        
        // 计算文件哈希值
        MessageDigest md = MessageDigest.getInstance("SHA-256");
        byte[] hash = md.digest(data);
        
        // 生成SM2密钥对
        KeyPairGenerator kpg = KeyPairGenerator.getInstance("EC", "BC");
        ECGenParameterSpec ecsp = new ECGenParameterSpec("sm2p256v1");
        kpg.initialize(ecsp);
        KeyPair keyPair = kpg.generateKeyPair();
        BCECPrivateKey privateKey = (BCECPrivateKey) keyPair.getPrivate();
        BCECPublicKey publicKey = (BCECPublicKey) keyPair.getPublic();
        
        // 对哈希值进行数字签名
        Signature signature = Signature.getInstance("SM3withSM2", "BC");
        signature.initSign(privateKey);
        signature.update(hash);
        byte[] sigBytes = signature.sign();
        
        // 将签名结果和公钥写入文件
        FileOutputStream out = new FileOutputStream("test.sig");
        out.write(sigBytes);
        out.write(publicKey.getQ().getEncoded(false));
        out.close();
    }
}

您可以使用以下代码验证签名：

import java.io.*;
import java.security.*;
import org.bouncycastle.asn1.pkcs.PrivateKeyInfo;
import org.bouncycastle.crypto.params.*;
import org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPrivateKey;
import org.bouncycastle.jcajce.provider.asymmetric.ec.BCECPublicKey;
import org.bouncycastle.jce.provider.BouncyCastleProvider;
import org.bouncycastle.openssl.PEMParser;
import org.bouncycastle.openssl.jcajce.JcaPEMKeyConverter;
import org.bouncycastle.util.encoders.Hex;

public class SM2SignatureVerify {

    public static void main(String[] args) throws Exception {
        Security.addProvider(new BouncyCastleProvider());
        
        // 读取待验证的文件和签名文件
        File file = new File("test.txt");
        byte[] data = new byte[(int) file.length()];
        InputStream in = new FileInputStream(file);
        in.read(data);
        in.close();
        
        File sigFile = new File("test.sig");
        byte[] sigData = new byte[(int) sigFile.length()];
        in = new FileInputStream(sigFile);
        in.read(sigData);
        in.close();
        
        // 计算文件哈希值
        MessageDigest md = MessageDigest.getInstance("SHA-256");
        byte[] hash = md.digest(data);
        
        // 解析签名文件中的签名和公钥
        byte[] sig = new byte[64];
        byte[] pub = new byte[65];
        System.arraycopy(sigData, 0, sig, 0, 64);
        System.arraycopy(sigData, 64, pub, 0, 65);
        X9ECParameters ecParams = ECNamedCurveTable.getByName("sm2p256v1");
        ECPoint q = ecParams.getCurve().decodePoint(pub);
        ECPublicKeyParameters pubParams = new ECPublicKeyParameters(q, new ECNamedDomainParameters("sm2p256v1", ecParams.getCurve(), ecParams.getG(), ecParams.getN()));
        
        // 验证签名
        Signature signature = Signature.getInstance("SM3withSM2", "BC");
        signature.initVerify(pubParams);
        signature.update(hash);
        boolean result = signature.verify(sig);
        System.out.println(result);
    }
}

需要注意的是，验证签名时需要使用签名文件中的公钥进行验证。