关于java:关于加解密加签验签的那些事-｜-得物技术

41次阅读

共计 13896 个字符，预计需要花费 35 分钟才能阅读完成。

1 前言

面对 MD5、SHA、DES、AES、RSA 等等这些名词你是否有很多问号？这些名词都是什么？还有什么公钥加密、私钥解密、私钥加签、公钥验签。这些都什么鬼？或者在你日常工作没有据说过这些名词，然而一旦你要设计一个对外拜访的接口，或者安全性要求高的零碎，那么必然会接触到这些名词。所以加解密、加签验签对于一个合格的程序员来说是必须要把握的一个概念。接下来咱们就一文彻底搞懂这些概念。

2 没有硝烟的战场——浅谈明码技术

没有根基兴许能够建一座小屋，但相对不能造一座坚硬的大厦。

明码这个词有很多种的解释，在古代社会如果不接触编程的话，那么广泛的认为是咱们设置的登录明码、或者是去银行取钱时输出的数字。都是咱们在注册时实现给提供服务的一方存储一组数字，当前咱们登录的时候就用这组数字相当于就证实了咱们的身份。这个数字通常来说就是叫做明码。

而咱们须要理解的不是下面说的明码，而是一种“密码术”，就是对于要传递的信息依照某种规定进行转换，从而暗藏信息的内容。这种办法能够使机密信息得以在公开的渠道传递而不泄密。应用这种办法，要通过加密过程。在加密过程中咱们须要晓得上面的这些概念：

原文：或者叫明文，就是被暗藏的文字
加密法：指暗藏原文的法令
密文：或者叫伪文，指对原文依照加密法解决过后生成的可公开传递的文字
密钥：在加密法中起决定性的因素，可能是数字、词汇，也可能是一些字母，或者这些货色的组合

加密的后果生成了密文，要想让接受者可能读懂这些密文，那么就要把加密法以及密钥通知接受者，否者接受者无奈对密文解密，也就无奈读懂原文。

从历史的角度来看，密码学大略能够分为古典密码学和近现代密码学两个阶段。两者以古代信息技术的诞生为分界点，当初所探讨的密码学多指的是后者，建设在信息论和数学成绩根底之上的。

2.1 古典密码学

古典密码学源自于数千年前，最早在公元前 1900 年左右的古埃及，就呈现了通过应用特殊字符和简略替换式明码来爱护信息。美索不达米亚平原上已经出土一个公元前 1500 年左右的泥板，其上记录了加密形容的陶瓷器上釉的工艺配方。古希腊期间（公元前 800 ﹣前 146 年）还创造了通过物理伎俩来暗藏信息的“隐写术”，例如应用牛奶书写、用蜡笼罩文字等。起初在古罗马期间还呈现了基于替换加密的凯撒明码，据称凯撒曾用此办法与其部下通信而得以命名。这些伎俩少数是采纳简略的机械工具来爱护机密，在明天看来毫无疑问是非常简陋，很容易猜出来的。严格来看，可能都很难称为明码迷信。

凯撒明码是当偏移量是 3 的时候，所有的字母都 A 都将被替换成 D，B 变成 E，以此类推。

2.2 近代密码学

近代密码学的钻研来自于第一、二次世界大战中对于军事通信进行爱护和猜出来的需要。1901 年 12 月，意大利的工程师 Guglielmo Marconi（奎里亚摩•马可尼）胜利实现了逾越大西洋的无线电通信的试验，在寰球范畴内引发轰动，推动了无线电通信时代的到来。无线电大大提高了近程通信的能力，然而它有一个人造的缺点——很难限度接管方，这就意味着你所传的信息有可能被拦挡，因而就催生了加密技术的倒退。

对于无线电信息进行加密和解密也间接促成了近现代密码学和计算机技术的呈现。反过来这些科技进步也影响了时代的倒退。一战期间德国外交部长 Arthur Zimmermann（阿瑟•齐默尔曼）笼络墨西哥形成抗美军事同盟的电报（1917 年 1 月 16 日）被英国情报机构—40 号办公室破译，间接导致了美国的参战；二战时期德国应用的恩尼格玛（Enigma）密码机（过后最先进的加密设施）被盟军胜利破译（1939 年到 1941 年），导致大西洋战斗德国失败。据称，二战时期光英国从事密码学钻研的人员就达到 7000 人，而他们的成绩使二战完结的工夫至多提前了一到两年工夫。

接下来就是能够称之为是密码学发展史上里程碑的事件了。1945 年 9 月 1 日，Claude Elwood Shannon（克劳德•艾尔伍德•香农）实现了划时代的外部报告《A Mathematical Theory of Cryptography（密码术的一个数学实践）》，1949 年 10 月，该报告以《Communication Theory of Secrecy Systems（窃密零碎的通信实践）》为题在 Bell System Technical Journal（贝尔零碎技术期刊）上正式发表。这篇论文首次将密码学和信息论分割到一起，为 对称明码技术 提供了数学根底。这也标记着近现代密码学的正式建设。这也是密码学发展史上的第一座里程碑性事件。

密码学发展史上的第二个里程碑性事件是 DES 的呈现。DES 全称为 Data Encryption Standard，即数据加密规范，是一种应用密钥加密的分组明码算法，1977 年被美国联邦政府的国家标准局确定为联邦材料解决规范（FIPS），并受权在非密级政府通信中应用，随后该算法在国内上宽泛流传开来。

密码学发展史上的第三个里程碑性事件就是咱们区块链中广泛应用的公钥明码，也就是 非对称明码算法 的呈现。1976 年 11 月，Whitfield Diffie 和 Martin E.Hellman 在 IEEE Transactions on Information Theory 上发表了论文《New Directions in Cryptography（密码学的新方向）》，探讨了无需传输密钥的窃密通信和签名认证体系问题，正式创始了古代公钥密码学体系的钻研。在公钥明码发现以前，如果须要窃密通信，通信单方当时要对加解密的算法以及要应用的密钥进行当时协商，包含送鸡毛信，实际上是在传送密钥。但自从有了公钥明码，须要进行机密通信的单方不再须要进行事先的密钥协商了。公钥明码在实践上是不窃密的，在实际上是窃密的。也就是说，公钥明码是能够猜出来的，但须要极长的工夫，等到猜出来了，这个机密也没有窃密的必要了。

下面咱们说到了对于近现代的密码学相干的货色，基本上总结下来咱们当初罕用的就两个，一个是对称加密算法，一个是非对称加密算法。那么接下来咱们就以介绍这两个概念为主线引出开题中咱们提到的概念。

3 程序实现

3.1 对称加密算法

对称加密指的就是加密和解密应用同一个秘钥，所以叫做对称加密。对称加密只有一个秘钥，作为私钥。具体的算法有：DES、3DES、TDEA、Blowfish，RC5，IDEA。然而咱们常见的有：DES、AES 等等。

那么对称加密的长处是什么呢？算法公开、计算量小、加密速度快、加密效率高。毛病就是秘钥的治理和散发是十分艰难的，不够平安。在数据传送前，发送方和接管方必须约定好秘钥，而后单方都必须要保留好秘钥，如果一方的秘钥被泄露了，那么加密的信息也就不平安了。另外，每对用户每次应用对称加密算法时，都须要应用其他人不晓得的惟一秘钥，这会使得收、发单方所领有的的钥匙数量微小，秘钥治理也会成为单方的累赘。

加密的过程咱们能够了解为如下：

  • 加密：原文 + 秘钥 = 密文
  • 解密：密文 - 秘钥 = 原文
    能够看到两次过程应用的都是一个秘钥。用图简略示意如下：

3.2 实战演练

既然咱们晓得对于对称加密算法的相干常识，那么咱们日常用 Java 如何实现对称加密的加密和解密动作呢？常见的对称加密算法有：DES、AES 等。

3.2.1 DES

DES 加密算法是一种分组明码，以 64 位为分组对数据加密，它的密钥长度是 56 位，加密解密用同一算法。DES 加密算法是对密钥进行窃密，而公开算法，包含加密和解密算法。这样，只有把握了和发送方雷同密钥的人才能解读由 DES 加密算法加密的密文数据。因而，破译 DES 加密算法实际上就是搜寻密钥的编码。对于 56 位长度的密钥来说，如果用穷举法来进行搜寻的话，其运算次数为 2 的 56 次方。

接下来用 Java 实现 DES 加密


public static void main(String[] args) throws Exception {
        String data = "123 456";
        String key = "wang!@#$";
        System.err.println(encrypt(data, key));
        System.err.println(decrypt(encrypt(data, key), key));

    }

/**
     * Description 依据键值进行加密
     * @param data
     * @param key  加密键 byte 数组
     * @return
     * @throws Exception
     */
public static String encrypt(String data, String key) throws Exception {byte[] bt = encrypt(data.getBytes(), key.getBytes());
        String strs = new BASE64Encoder().encode(bt);
return strs;
    }

/**
     * Description 依据键值进行解密
     * @param data
     * @param key  加密键 byte 数组
     * @return
     * @throws IOException
     * @throws Exception
     */
public static String decrypt(String data, String key) throws IOException,
            Exception {if (data == null)
return null;
        BASE64Decoder decoder = new BASE64Decoder();
byte[] buf = decoder.decodeBuffer(data);
byte[] bt = decrypt(buf,key.getBytes());
return new String(bt);
    }

/**
     * Description 依据键值进行加密
     * @param data
     * @param key  加密键 byte 数组
     * @return
     * @throws Exception
     */
private static byte[] encrypt(byte[] data, byte[] key) throws Exception {
// 生成一个可信赖的随机数源
        SecureRandom sr = new SecureRandom();

// 从原始密钥数据创立 DESKeySpec 对象
        DESKeySpec dks = new DESKeySpec(key);

// 创立一个密钥工厂，而后用它把 DESKeySpec 转换成 SecretKey 对象
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(DES);
        SecretKey securekey = keyFactory.generateSecret(dks);

// Cipher 对象理论实现加密操作
        Cipher cipher = Cipher.getInstance(DES);

// 用密钥初始化 Cipher 对象
        cipher.init(Cipher.ENCRYPT_MODE, securekey, sr);

return cipher.doFinal(data);
    }


/**
     * Description 依据键值进行解密
     * @param data
     * @param key  加密键 byte 数组
     * @return
     * @throws Exception
     */
private static byte[] decrypt(byte[] data, byte[] key) throws Exception {
// 生成一个可信赖的随机数源
        SecureRandom sr = new SecureRandom();

// 从原始密钥数据创立 DESKeySpec 对象
        DESKeySpec dks = new DESKeySpec(key);

// 创立一个密钥工厂，而后用它把 DESKeySpec 转换成 SecretKey 对象
        SecretKeyFactory keyFactory = SecretKeyFactory.getInstance(DES);
        SecretKey securekey = keyFactory.generateSecret(dks);

// Cipher 对象理论实现解密操作
        Cipher cipher = Cipher.getInstance(DES);

// 用密钥初始化 Cipher 对象
        cipher.init(Cipher.DECRYPT_MODE, securekey, sr);

return cipher.doFinal(data);
    }

输入当前能够看到数据被加密了

5fiw/XhRJ0E=
123 456

在 Java 中用 DES 加密有一个非凡的中央
（1）秘钥设置的长度必须大于等于 8
（2）秘钥设置的长度如果大于 8 的话，那么只会取前 8 个字节作为秘钥
为什么呢，咱们能够看到在初始化 DESKeySpec 类的时候有上面一段，其中 var1 是咱们传的秘钥。能够看到他进行了截取。只截取前八个字节。

public DESKeySpec(byte[] var1, int var2) throws InvalidKeyException {if (var1.length - var2 < 8) {throw new InvalidKeyException("Wrong key size");
    } else {this.key = new byte[8];
        System.arraycopy(var1, var2, this.key, 0, 8);
    }
}

3.2.2 AES

AES 加密算法是密码学中的高级加密规范，该加密算法采纳对称分组明码体制，密钥长度的起码反对为 128、192、256，分组长度 128 位，算法应易于各种硬件和软件实现。这种加密算法是美国联邦政府采纳的区块加密规范，AES 规范用来代替原先的 DES，曾经被多方剖析且广为全世界所应用。

JCE，Java Cryptography Extension，在晚期 JDK 版本中，因为受美国的明码进口条例束缚，Java 中波及加解密性能的 API 被限度进口，所以 Java 中平安组件被分成了两局部: 不含加密性能的 JCA（Java Cryptography Architecture）和含加密性能的 JCE（Java Cryptography Extension）。

JCE 的 API 都在 javax.crypto 包下，外围性能包含：加解密、密钥生成（对称）、MAC 生成、密钥协商。
加解密性能由 Cipher 组件提供，其也是 JCE 中最外围的组件。
在设置 Cipher 类的时候有几个留神点：
（1）Cipher 在应用时需以参数形式指定 transformation
（2）transformation 的格局为 algorithm/mode/padding，其中 algorithm 为必输项，如: AES/DES/CBC/PKCS5Padding，具体有哪些可看下表
（3）缺省的 mode 为 ECB，缺省的 padding 为 PKCS5Padding
（4）在 block 算法与流加密模式组合时, 需在 mode 前面指定每次解决的 bit 数, 如 DES/CFB8/NoPadding, 如未指定则应用缺省值, SunJCE 缺省值为 64bits
（5）Cipher 有 4 种操作模式: ENCRYPT_MODE(加密), DECRYPT_MODE(解密), WRAP_MODE(导出 Key), UNWRAP_MODE(导入 Key)，初始化时需指定某种操作模式

秘钥的能够由咱们本人定义，也能够是由 AES 本人生成，当本人定义是须要是要留神：
（1）依据 AES 标准，能够是 16 字节、24 字节和 32 字节长，别离对应 128 位、192 位和 256 位；
（2）为便于传输，个别对加密后的数据进行 base64 编码：

/*
         * 此处应用 AES-128-ECB 加密模式，key 须要为 16 位。*/
        String cKey = "1234567890123456";
// 须要加密的字串
        String cSrc = "buxuewushu";
        System.out.println(cSrc);
// 加密
        String enString = Encrypt(cSrc, cKey);
        System.out.println("加密后的字串是：" + enString);

// 解密
        String DeString = Decrypt(enString, cKey);
        System.out.println("解密后的字串是：" + DeString);
    }

// 加密
public static String Encrypt(String sSrc, String sKey) throws Exception {if (sKey == null) {System.out.print("Key 为空 null");
return null;
        }
// 判断 Key 是否为 16 位
if (sKey.length() != 16) {System.out.print("Key 长度不是 16 位");
return null;
        }
byte[] raw = sKey.getBytes("utf-8");
        SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
        Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");//"算法 / 模式 / 补码形式"
        cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
byte[] encrypted = cipher.doFinal(sSrc.getBytes("utf-8"));

return new Base64().encodeToString(encrypted);// 此处应用 BASE64 做转码性能，同时能起到 2 次加密的作用。}

// 解密
public static String Decrypt(String sSrc, String sKey) throws Exception {
try {
// 判断 Key 是否正确
if (sKey == null) {System.out.print("Key 为空 null");
return null;
            }
// 判断 Key 是否为 16 位
if (sKey.length() != 16) {System.out.print("Key 长度不是 16 位");
return null;
            }
byte[] raw = sKey.getBytes("utf-8");
            SecretKeySpec skeySpec = new SecretKeySpec(raw, "AES");
            Cipher cipher = Cipher.getInstance("AES/ECB/PKCS5Padding");
            cipher.init(Cipher.DECRYPT_MODE, skeySpec);
byte[] encrypted1 = new Base64().decode(sSrc);// 先用 base64 解密
try {byte[] original = cipher.doFinal(encrypted1);
                String originalString = new String(original,"utf-8");
return originalString;
            } catch (Exception e) {System.out.println(e.toString());
return null;
            }
        } catch (Exception ex) {System.out.println(ex.toString());
return null;
        }
    }

3.3 非对称加密算法

非对称加密算法中加密和解密用的不是同一个秘钥，所以叫作非对称加密算法。在非对称加密算法每个用户都有两把钥匙，一把公钥一把私钥。公钥是对外公布的，所有人都看的到所有人的公钥，私钥是本人保留，每个人都只晓得本人的私钥而不晓得他人的。而也正是在非对称加密算法中有加密和解密、加签和验签的概念。接下来咱们解释一下这几个概念是什么意思。

3.3.1 加密和解密

用该用户的公钥加密后只能该用户的私钥能力解密。这种状况下，公钥是用来加密信息的，确保只有特定的人（用谁的公钥就是谁）能力解密该信息。所以这种咱们称之为加密和解密。
上面我拿 A 银行和小明来举例子吧。假如这 2 者之间是用不对称的加密算法来保障信息传输的安全性（不被第三人晓得信息的含意及篡改信息）。大抵流程如下：首先小明发了一条信息给 A 银行“我要存 500 元”。这条信息小明会依据 A 银行的对外公布的公钥把这条信息加密了，加密之后，变成“XXXXXXX”发给 A 银行。两头被第三者截获，因为没有 A 银行的私钥无奈解密，不能晓得信息的含意，也无奈按正确的形式篡改。所以拿这条加密信息是没方法的。最初被 A 银行承受，A 银行用本人的私钥去解密这条信息，解密胜利，读取内容，执行操作。而后得悉音讯是小明发来的，便去拿小明的公钥，把“操作胜利（或失败）”这条信息用小明的公钥加密，发给小明。同理最初小明用本人的私钥解开，得悉知乎发来的信息内容。其他人截获因为没有小明的私钥所以也没有用。

3.3.2 加签和验签

还有第二种状况，公钥是用来解密信息的，确保让他人晓得这条信息是真的由我公布的，是残缺正确的。接收者由此可知这条信息的确来自于领有私钥的某人，这被称作数字签名，公钥的模式就是数字证书。所以这种咱们称之为加签和验签。

持续拿小明和银行 A 举例子。银行 A 公布了一个银行客户端的补丁供所有用户更新，那为了确保人家下载的是正确残缺的客户端，银行 A 会为这个程序打上一个数字签名（就是用银行 A 的私钥对这个程序加密而后公布），你须要在你的电脑里装上银行 A 的数字证书（就是银行对外公布的公钥），而后下载好这个程序，数字证书会去解密这个程序的数字签名，解密胜利，补丁得以应用。同时你能晓得这个补丁的确是来自这个银行 A，是由他公布的，而不是其他人公布的。

3.3.3 实战演练

咱们在开发过程中常常应用的非对称加密算法之一就是 RSA 算法。接下来咱们应用 Java 实现 RSA 算法。
生成密钥
首先是生成 key 的局部，生成 key 有好多种做法，这里我介绍三种
（1）命令行：能够应用 openssl 进行生成公钥和私钥

openssl genrsa -out key.pem 1024
            -out 指定生成文件，此文件蕴含公钥和私钥两局部，所以即能够加密，也能够解密
1024 生成密钥的长度

（2）应用网站：生成密钥的网站
（3）应用代码：能够指定生成密钥的长度，最低是 512

public static KeyPair buildKeyPair() throws NoSuchAlgorithmException {
final int keySize = 2048;
    KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance(RSA_ALGORITHM);
    keyPairGenerator.initialize(keySize);
return keyPairGenerator.genKeyPair();}

加密
有了密钥，就能够进行加密的操作了，接下来就介绍对于 RSA 的加密操作，非常简单只有传进来公钥和须要加密的数据即可。

public static byte[] encrypt(PublicKey publicKey, String message) throws Exception {Cipher cipher = Cipher.getInstance(RSA_ALGORITHM);
        cipher.init(Cipher.ENCRYPT_MODE, publicKey);

return cipher.doFinal(message.getBytes(UTF8));
    }

解密

--- 解密
public static byte[] decrypt(PrivateKey privateKey, byte [] encrypted) throws Exception {Cipher cipher = Cipher.getInstance(RSA_ALGORITHM);
    cipher.init(Cipher.DECRYPT_MODE, privateKey);

return cipher.doFinal(encrypted);
}

加签

 * 应用 RSA 签名
 */
private static String signWithRSA(String content, PrivateKey privateKey) throws Exception {Signature signature = Signature.getInstance("SHA1WithRSA");
    signature.initSign(privateKey);
    signature.update(content.getBytes("utf-8"));
    byte[] signed = signature.sign();
return base64Encode(signed);
}

验签

 * 应用 RSA 验签
 */
private static boolean checkSignWithRSA(String content, PublicKey publicKey,String sign) throws Exception {Signature signature = Signature.getInstance("SHA1WithRSA");
    signature.initVerify(publicKey);
    signature.update(content.getBytes("utf-8"));
return signature.verify(base64Decode(sign));
}

在加签验签的时候须要传入一个数字签名规范，咱们这里填的是 SHA1WithRSA，它的意思是用 SHA 算法进行签名，用 RSA 算法进行加密。
算法阐明：在对进行 SHA1 算法进行摘要计算后，要求对计算出的摘要进行解决，而不是间接进行 RSA 算法进行加密。要求把 SHA1 摘要的数据进行压缩到 20 个字节。在后面插入 15 个字节标示数据。所以构造如下

最初进行 RSA 加密。所以咱们填写的 XXXWithRSA，这个 XXX 代表的就是应用什么摘要算法进行加签，至于摘要算法是什么，随后会有具体的阐明。

调用试验一下

    KeyPair keyPair = buildKeyPair();

    byte[] encryptData = encrypt(keyPair.getPublic(), "不学有数");

    System.out.println(String.format("加密后的数据：%s",base64Encode(encryptData)));

    System.out.println(String.format("解密后的数据：%s",new String(decrypt(keyPair.getPrivate(),encryptData),UTF8)));

String context = "加签的字符串";

String sign = signWithRSA(context, keyPair.getPrivate());

    System.out.println(String.format("生成的签名：%s",sign));

Boolean checkSignWithRSA = checkSignWithRSA(context, keyPair.getPublic(), sign);

    System.out.println(String.format("校验的后果：%s",checkSignWithRSA.toString()));
}

输入为

6YrYqd7fdast/m443qQreRLxdQFScwvCvj9g1YnPzbU2Q/jIwqAPopTyPHNNngBmFki+R/6V4DYt
HA5gniaUMYzynHdD+/W+x8ZYmwiuuS63+7wXqL36aLKe0H50wELOpSn45Gvni8u+5zPIoHV7PBiz
trCnQvne5LxFKDprrS3td1/76qyupFd+Ul3hsd+gjbAyN2MlXcAFMrGVaRkopWwc9hP1BsPvS52q
/8jOVdbeyU9BziVhViz1V0TtGW8bfbEnIStc3Q==
解密后的数据：不学有数
生成的签名：wvUXtr2UI0tUXmyMTTUBft8oc1dhvtXSBrFFetI5ZoxMm91TbXRWD31Pgqkg72ADxx9TEOAM3Bm1
kyzfBCZZpoq6Y9SM4+jdJ4sMTVtw0wACPglnPDAGs8sG7nnLhXWNQ1Y4pl4ziY6uLxF1TzQLFTxu
NAS7nyljbG69wrb9R3Sv5t8r1I54rYCVGSVFmTrGf+dSCjxABZv6mH8nygVif7zN1vU1+nSDKcON
Vtrpv0xCQHVBqnHPA6OiDm5GzBQxjD5aQt8mfgv8JJrB52TEa4JPYoC5Zw4JHlL++OvPwMpJgnuG
yg5vnWhxE2ncTzM+/pZ+CnXF2Dqv/JMQOfX6tA==
校验的后果：true

4 摘要算法

数据摘要算法是密码学算法中十分重要的一个分支，它通过对所有数据提取指纹信息以实现数据签名、数据完整性校验等性能，因为其不可逆性，有时候会被用做敏感信息的加密。数据摘要算法也被称为哈希（Hash）算法或散列算法。

音讯摘要算法的次要特色是加密过程不须要密钥，并且通过加密的数据无奈被解密，只有输出雷同的明文数据通过雷同的音讯摘要算法能力失去雷同的密文。（摘要能够比如为指纹，音讯摘要算法就是要失去文件的惟一职位）

4.1 特点

无论输出的音讯有多长，计算出来的音讯摘要的长度总是固定的。个别地，只有输出的音讯不同，对其进行摘要当前产生的摘要音讯也必不雷同；但雷同的输出必会产生雷同的输入。只能进行正向的信息摘要，而无奈从摘要中复原出任何的音讯，甚至基本就找不到任何与原信息相干的信息（不可逆性）。
好的摘要算法，没有人能从中找到“碰撞”或者说极度难找到，尽管“碰撞”是必定存在的（碰撞即不同的内容产生雷同的摘要）。

4.2 利用

个别地，把对一个信息的摘要称为该音讯的指纹或数字签名。数字签名是保障信息的完整性和不可否认性的办法。数据的完整性是指信宿接管到的音讯肯定是信源发送的信息，而两头绝无任何更改；信息的不可否认性是指信源不能否定已经发送过的信息。其实，通过数字签名还能实现对信源的身份辨认（认证），即确定“信源”是否是信宿意定的通信搭档。数字签名应该具备唯一性，即不同的音讯的签名是不一样的；同时还应具备不可伪造性，即不可能找到另一个音讯，使其签名与已有的音讯的签名一样；还应具备不可逆性，即无奈依据签名还原被签名的音讯的任何信息。这些特色恰好都是音讯摘要算法的特色，所以音讯摘要算法适宜作为数字签名算法。
有哪些具体的音讯摘要算法？

CRC8、CRC16、CRC32：CRC（Cyclic Redundancy Check，循环冗余校验）算法呈现工夫较长，利用也非常宽泛，尤其是通信畛域，当初利用最多的就是 CRC32 算法，它产生一个 4 字节（32 位）的校验值，个别是以 8 位十六进制数，如 FA 12 CD 45 等。CRC 算法的长处在于简便、速度快，严格的来说，CRC 更应该被称为数据校验算法，但其性能与数据摘要算法相似，因而也作为测试的可选算法。

MD2、MD4、MD5：这是利用十分宽泛的一个算法家族，尤其是 MD5（Message-Digest Algorithm 5，音讯摘要算法版本 5），它由 MD2、MD3、MD4 倒退而来，由 Ron Rivest（RSA 公司）在 1992 年提出，目前被广泛应用于数据完整性校验、数据（音讯）摘要、数据加密等。MD2、MD4、MD5 都产生 16 字节（128 位）的校验值，个别用 32 位十六进制数示意。MD2 的算法较慢但绝对平安，MD4 速度很快，但安全性降落，MD5 比 MD4 更平安、速度更快。

SHA1、SHA256、SHA384、SHA512：SHA（Secure Hash Algorithm）是由美国专门制订明码算法的规范机构——美国国家标准技术研究院（NIST）制订的，SHA 系列算法的摘要长度别离为：SHA 为 20 字节（160 位）、SHA256 为 32 字节（256 位）、SHA384 为 48 字节（384 位）、SHA512 为 64 字节（512 位），因为它产生的数据摘要的长度更长，因而更难以产生碰撞，因而也更为平安，它是将来数据摘要算法的倒退方向。因为 SHA 系列算法的数据摘要长度较长，因而其运算速度与 MD5 相比，也绝对较慢。

RIPEMD、PANAMA、TIGER、ADLER32 等：RIPEMD 是 Hans Dobbertin 等 3 人在对 MD4，MD5 缺点剖析根底上，于 1996 年提出来的，有 4 个规范 128、160、256 和 320，其对应输入长度别离为 16 字节、20 字节、32 字节和 40 字节。TIGER 由 Ross 在 1995 年提出。Tiger 号称是最快的 Hash 算法，专门为 64 位机器做了优化。

4.3 实战演练

在独自的应用摘要算法时咱们通常应用的 MD5 算法，所以咱们这里就独自阐明应用 Java 实现 MD5 算法。

try {
// 生成一个 MD5 加密计算摘要
        MessageDigest md = MessageDigest.getInstance("MD5");
// 计算 md5 函数
        md.update(str.getBytes());
// digest()最初确定返回 md5 hash 值，返回值为 8 为字符串。因为 md5 hash 值是 16 位的 hex 值，实际上就是 8 位的字符
// BigInteger 函数则将 8 位的字符串转换成 16 位 hex 值，用字符串来示意；失去字符串模式的 hash 值
return new BigInteger(1, md .digest()).toString(16);
    } catch (Exception e) {throw new Exception("MD5 加密呈现谬误，"+e.toString());
    }
}

5 参考文章

https://zhuanlan.zhihu.com/p/20064358
https://time.geekbang.org/column/article/224701
https://my.oschina.net/OutOfMemory/blog/3131916
https://www.zz-news.com/com/zhongshanfengyu/news/itemid-67474…
https://www.hbhncj.com/article-53-3443-1.html
https://www.zhihu.com/question/33645891

正文完
java
发表至： java
2023-03-10
 0
关于java:我想进大厂之mysql夺命连环13问
死磕Synchronized实现原理
关于java:初学-Java-设计模式十实战装饰器模式-日志系统支持各类通知组合
关于java:Java-线程