java - JAVA验证签名问题

Question

我已经实现了一个示例代码来生成哈希并签名并验证签名，如下所示: 但是，当我尝试验证签名时，它向我抛出错误。它无法验证签名。

我是否遵循正确的程序。请提出建议

我需要的实际场景是我想计算文件的哈希值，对哈希值进行签名并解密签名，这样我就可以获得可以用原始哈希值进行验证的哈希值。

您能否建议我使用 APIS，如果可能的话，请提供一个示例程序来实现这一点。

public class Temp {
    public static void main(String args[]) throws NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException, SignatureException{

        KeyPairGenerator signkeygen = KeyPairGenerator.getInstance("RSA");  
        signkeygen.initialize(2048);//The argument specifies the length of the key in bits
        KeyPair signkey = signkeygen.generateKeyPair();
        PublicKey sign_publicKey = signkey.getPublic();
        PrivateKey sign_privateKey = signkey.getPrivate();

        String test = "hai";

        Signature mysign = Signature.getInstance("SHA1withRSA");
        mysign.update(test.getBytes());
        byte[] byteSignedData = mysign.sign();
        Signature vSign = Signature.getInstance("SHA1withRSA");
        vSign.initVerify(sign_publicKey); 
        vSign.update(byteSignedData);

        boolean signStatus = vSign.verify(byteSignedData);
        System.out.println(signStatus);
        ...

Answer 1

据我所知，您需要初始化一个签名对象来指定您正在使用私钥进行签名。截至目前，您正在使用公钥进行验证，但没有使用私钥进行签名，这会在尝试验证时抛出错误。

public class Temp {
    public static void main(String args[]) throws NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException, SignatureException{

    KeyPairGenerator signkeygen = KeyPairGenerator.getInstance("RSA");  
    signkeygen.initialize(2048);//The argument specifies the length of the key in bits
    KeyPair signkey = signkeygen.generateKeyPair();
    PublicKey sign_publicKey = signkey.getPublic();
    PrivateKey sign_privateKey = signkey.getPrivate();



    Signature mysign = Signature.getInstance("SHA1withRSA");
    mysign.initSign(sign_privateKey);  //Added this line
    byte[] byteSignedData = mysign.sign();
    Signature vSign = Signature.getInstance("SHA1withRSA");
    vSign.initVerify(sign_publicKey); 


    boolean signStatus = vSign.verify(byteSignedData);
    System.out.println(signStatus);

这应该返回 true。另外，当试图找出代码的哪一部分有问题时，抛出所有异常并不是一个好主意。最好捕获它们并让每个生成不同的 println。这样你就可以知道算法的哪一部分出了问题