java 实现电子签名_Java实现数字签名

Java 可以通过使用数字证书来实现电子签名。数字证书是由可信的证书机构颁发的电子文件，用于验证签名者的身份，并确保签名的真实性和完整性。

Java 提供了许多 API 用于实现数字签名，其中最常用的是 Java Security API。下面是一个简单的示例代码，用于使用 Java Security API 对数据进行数字签名：

import java.io.*;
import java.security.*;
import java.security.cert.CertificateException;
import java.security.cert.CertificateFactory;
import java.security.cert.X509Certificate;

public class SignatureExample {
    public static void main(String[] args) throws Exception {
        // 读取数字证书
        CertificateFactory cf = CertificateFactory.getInstance("X.509");
        InputStream in = new FileInputStream("path/to/certificate.crt");
        X509Certificate cert = (X509Certificate) cf.generateCertificate(in);
        in.close();

        // 获取证书公钥
        PublicKey publicKey = cert.getPublicKey();

        // 读取要签名的数据
        String data = "Hello, world!";
        byte[] dataBytes = data.getBytes();

        // 创建数字签名对象
        Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initSign(loadPrivateKey("path/to/privatekey.pem"));
        signature.update(dataBytes);

        // 对数据进行签名
        byte[] signatureBytes = signature.sign();

        // 验证签名
        Signature verifier = Signature.getInstance("SHA256withRSA");
        verifier.initVerify(publicKey);
        verifier.update(dataBytes);
        boolean verified = verifier.verify(signatureBytes);

        System.out.println("Signature verified: " + verified);
    }

    // 读取私钥
    private static PrivateKey loadPrivateKey(String filename) throws Exception {
        BufferedReader br = new BufferedReader(new FileReader(filename));
        StringBuilder sb = new StringBuilder();
        String line;
        while ((line = br.readLine()) != null) {
            if (!line.startsWith("-")) {
                sb.append(line);
            }
        }
        br.close();

        byte[] keyBytes = javax.xml.bind.DatatypeConverter.parseBase64Binary(sb.toString());
        PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(keyBytes);
        KeyFactory kf = KeyFactory.getInstance("RSA");
        return kf.generatePrivate(spec);
    }
}

在上面的示例代码中，我们首先读取数字证书，然后获取公钥。接下来，我们创建 `Signature` 对象并使用私钥对数据进行签名。最后，我们使用公钥验证签名的真实性。

需要注意的是，在上面的示例代码中，我们还需要实现 `loadPrivateKey` 方法来读取私钥。私钥应该存储在一个 PEM 格式的文件中，这个方法会读取文件并将其转换成 `PrivateKey` 对象。