Download - Svetlin Nakov

се подава съобщението, което трябва да се подпише, и sign(), който
подписва съобщението и връща изчислената сигнатура.
Ето примерен код за подписване на дадено съобщение с даден личен ключ:
public static byte[] signDocument(byte[] aDocument, PrivateKey aPrivateKey)
throws GeneralSecurityException {
Signature signatureAlgorithm = Signature.getInstance("SHA1withRSA");
signatureAlgorithm.initSign(aPrivateKey);
signatureAlgorithm.update(aDocument);
byte[] signature = signatureAlgorithm.sign();
return signature;
}
Верификация на цифров подпис с Java
За верификация на цифров подпис се използва отново класът Signature.
Използват се методите му initVerify(), на който се подава публичния
ключ, който да бъде използван, update(), на който се подава подписаното
съобщение, и verify(), на който се подава сигнатурата, която ще се
проверява. В резултат verify() връща булева стойност – дали верификацията
на сигнатурата е успешна.
Ето примерен код за верификация на сигнатурата на даден документ по
даден публичен ключ:
public static boolean verifyDocumentSignature(byte[] aDocument,
PublicKey aPublicKey, byte[] aSignature)
throws GeneralSecurityException {
Signature signatureAlgorithm = Signature.getInstance("SHA1withRSA");
signatureAlgorithm.initVerify(aPublicKey);
signatureAlgorithm.update(aDocument);
boolean valid = signatureAlgorithm.verify(aSignature);
return valid;
}
java.security.cert.CertificateFactory
Класът java.security.cert.CertificateFactory предоставя функционалност
за зареждане на сертификати, сертификационни вериги и CRL списъци
от поток.
Зареждане на сертификат от поток
За прочитане на сертификат от поток или файл се използва методът
CertificateFactory.generateCertificate(). Сертификатът трябва да е
DER-кодиран (съгласно стандарта PKCS#7) и може да бъде представен или в
бинарен или в текстов вид (с кодиране Base64).
Ето примерен код за прочитане на сертификат от стандартен .CER файл:
CertificateFactory certFactory = CertificateFactory.getInstance("X.509");
FileInputStream stream = new FileInputStream("VeriSign-Class-1-Root-CA.cer");
try {
X509Certificate cert = (X509Certificate)
53