java digestutils在數字簽名中的應用

Java DigestUtils 是一個用于計算和驗證摘要（如 MD5，SHA-1，SHA-256 等）的工具類。在數字簽名中，摘要算法被用于生成數據的唯一表示，然后使用私鑰對其進行簽名，以確保證據的完整性和來源。以下是使用 Java DigestUtils 在數字簽名中的簡單示例：

1. 首先，確保已將 Java DigestUtils 添加到項目依賴中。如果使用 Maven，可以在 pom.xml 文件中添加以下依賴：

<dependency>
    <groupId>com.google.guava</groupId>
    <artifactId>guava</artifactId>
    <version>30.1-jre</version>
</dependency>

2. 然后，編寫一個使用 SHA-256 摘要算法生成數據摘要的方法：

import com.google.common.hash.DigestUtils;

public class DigestUtilsExample {
    public static String generateDigest(String input) {
        return DigestUtils.sha256Hex(input);
    }
}

3. 接下來，編寫一個使用私鑰對數據進行簽名的簽名方法：

import java.security.Signature;
import java.security.PrivateKey;
import java.nio.charset.StandardCharsets;

public class DigitalSignatureExample {
    public static String signData(String data, PrivateKey privateKey) throws Exception {
        Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initSign(privateKey);
        signature.update(data.getBytes(StandardCharsets.UTF_8));
        byte[] signedBytes = signature.sign();
        return DigestUtils.sha256Hex(signedBytes);
    }
}

4. 最后，編寫一個驗證簽名的驗證方法：

import java.security.PublicKey;
import java.security.Signature;
import java.nio.charset.StandardCharsets;

public class DigitalSignatureExample {
    // ... signData 方法

    public static boolean verifySignature(String data, String signatureBytes, PublicKey publicKey) throws Exception {
        Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initVerify(publicKey);
        signature.update(data.getBytes(StandardCharsets.UTF_8));
        byte[] signedBytes = DigestUtils.sha256HexToBytes(signatureBytes);
        return signature.verify(signedBytes);
    }
}

現在，您可以使用這些方法生成數據的摘要、使用私鑰對數據進行簽名以及使用公鑰驗證簽名。請注意，這里的示例使用了 SHA-256 和 RSA 算法，但您可以根據需要選擇其他摘要和簽名算法。