4006-967-446
沃通数字证书商店java代码签名验证公钥私钥的方法与步骤
发布日期：2018-12-06代码签名证书是保护开发者的劳动成果，给自己开发的软件签名证书，保证代码在签名之后不被恶意篡改。用户可通过对代码的数字签名来标识软件来源，辨别软件开发者的真实身份。GDCA的代码签名证书支持多种代码签名，并已通过WEBTRUST国际认证，是全球认证的代码签名证书。
java生成密钥，保存密钥的实例源码，通过本源码可以了解到Java如何产生单钥加密的密钥（myKey），产生双钥的密钥对（keyPair），如何保存公钥的字节数组，保存私钥到文件privateKey.dat，
Java验证公钥私钥签名认证示例如下
importsecurity.KeyPair;
importsecurity.KeyPairGenerator;
importsecurity.NoSuchAlgorithmException;
importsecurity.Signature;
/**
*
* @since 2015年8月20日 下午2:22:08
* @author hym
*/
publicclass SignDemo {
/**得到产生的私钥/公钥对
* @return
* @author hym
*/
public static KeyPair getKeypair(){
//产生RSA密钥对(myKeyPair)
KeyPairGenerator myKeyGen = null;
try {
myKeyGen = KeyPairGenerator.getInstance(“RSA”);
initialize(1024);
} catch (NoSuchAlgorithmException e) {
printStackTrace();
}
KeyPair myKeyPair = myKeyGen.generateKeyPair();
return myKeyPair;
}
/**根据密钥对对信息进行加密，返回公钥值
* @param mySig
* @param myKeyPair
* @param infomation
* @return
* @author hym
*/
public static byte[] getpublicByKeypair(Signature mySig,KeyPair myKeyPair,byte[] infomation){
byte[] publicInfo=null;
try {
initSign(myKeyPair.getPrivate()); //用私钥初始化签名对象
update(infomation); //将待签名的数据传送给签名对象
publicInfo = mySig.sign(); //返回签名结果字节数组
} catch (Exception e) {
printStackTrace();
}
return publicInfo;
}
/**公钥验证签名
* @param mySig
* @param myKeyPair
* @param infomation
* @param publicInfo
* @return
* @author hym
*/
public static boolean decryptBypublic(Signature mySig, KeyPair myKeyPair,String infomation,byte[] publicInfo){
boolean verify=false;
try {
initVerify(myKeyPair.getPublic()); //使用公钥初始化签名对象,用于验证签名
update(infomation.getBytes()); //更新签名内容
verify= mySig.verify(publicInfo); //得到验证结果
} catch (Exception e) {
printStackTrace();
}
return verify;
}
public static void main(String[] args) {
try {
KeyPair keyPair=getKeypair();
Signature mySig = Signature.getInstance(“MD5WithRSA”);//用指定算法产生签名对象
byte[] publicinfo=getpublicByKeypair(mySig,keyPair,”验证我”.getBytes());
boolean verify=decryptBypublic(mySig, keyPair, “验证我”, publicinfo);
out.println(“验证签名的结果是：”+verify);
} catch (NoSuchAlgorithmException e) {
printStackTrace();
}
}
以上，是为大家分享的"java代码签名验证公钥私钥的方法与步骤”的全部内容，如果用户遇到的问题不能解决，可通过wosign官网客服寻求帮助，凡是选择wosign ssl证书的网站用户，wosign可提供免费一对一的ssl证书技术部署支持，免除后顾之忧.
相关资讯
现在各种间谍软件、黑客程序、流氓软件泛滥，使得用户根本不敢随便在网上下载软件代码，所以，作为真正为用户提供正版自主开发软件的您，一定要让最终用户放心下载您的软件代码，这样才能有利于您的业务发展，而代码签名证书就是让您的用户放心确信此代码确实是您开发的和是没有被非法修改和破坏的。
什么是代码签名证书？代码签名证书是一种数字签名技术，允许软件开发者对其可执行脚本、代码和内容进行签名，以通过Internet验证开发者的身份。通过提供32位和64位的数字签名，代码签名证书能够向软件开发者和消费者保证软件代码和内容的安全性。
