首先生成RSA密钥对，再用私钥对数据摘要签名，最后用公钥验证签名有效性。具体步骤：1. 使用KeyPairGenerator生成2048位RSA密钥对；2. 利用Signature.getInstance("SHA256withRSA")初始化签名对象，调用initSign(privateKey)并update数据后生成签名字节；3. 验证时调用initVerify(publicKey)，update相同数据后调用verify()返回布尔结果。可扩展至文件签名，需注意字符编码与异常处理，私钥应安全存储。
在Java中创建一个小型电子签名工具，核心是利用数字签名算法对数据进行签名和验证。这类工具可用于确保文件或消息的完整性与来源可信性。关键步骤包括生成密钥对、对数据摘要签名、以及使用公钥验证签名。以下是实现的基本流程和代码示例。
1. 使用KeyPairGenerator生成密钥对
电子签名依赖非对称加密，通常使用RSA或DSA算法。Java中的KeyPairGenerator类用于生成公钥和私钥。
- 选择算法如"RSA"或"DSA"
- 指定密钥长度（如2048位）
- 生成的私钥用于签名，公钥用于验证
示例代码：
KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(2048);
KeyPair keyPair = keyGen.generateKeyPair();
PrivateKey privateKey = keyPair.getPrivate();
PublicKey publicKey = keyPair.getPublic();
2. 使用Signature类进行数据签名
Java的Signature类提供签名功能。常用算法为SHA256withRSA。
立即学习“Java免费学习笔记（深入）”；
- 初始化Signature对象为签名模式，并传入私钥
- 更新待签名的数据（可以是字符串、文件内容等）
- 调用sign()方法生成签名字节数组
示例代码：
Signature signature = Signature.getInstance("SHA256withRSA");
signature.initSign(privateKey);
signature.update("Hello, this is a signed message.".getBytes());
byte[] digitalSignature = signature.sign();
3. 验证签名以确保数据完整性
接收方使用发送方的公钥验证签名是否有效。
- 初始化Signature对象为验证模式，传入公钥
- 更新相同原始数据
- 调用verify()方法比对签名
示例代码：
Signature verifySig = Signature.getInstance("SHA256withRSA");
verifySig.initVerify(publicKey);
verifySig.update("Hello, this is a signed message.".getBytes());
boolean isValid = verifySig.verify(digitalSignature);
System.out.println("签名有效: " + isValid);
基本上就这些。这个小型工具可扩展为支持文件签名：读取文件字节流并传入signature.update()。注意私钥需安全存储，公钥可分发。不复杂但容易忽略细节，比如字符编码和异常处理。
