下面是经我测试通过的rsa加密解密包括私钥加密用公钥解密和公钥加密用私钥解密2中方式一共涉及2个类import java.security.*;/** * <p> * 计算字符串和byte[]的数字摘要 * </p> * * @Copyright:WDSsoft * @ad:WDSsoft “企业多级数字签名系统”- 最佳的企业电子文档多级数字签名方案 */public class Digest { /** * 计算字符串的SHA数字摘要，，以byte[]形式返回 */ public static byte[] MdigestSHA(String source) { //byte[] nullreturn = { 0 }; try { MessageDigest thisMD = MessageDigest.getInstance(“SHA”); byte[] digest = thisMD.digest(source.getBytes(“UTF8”)); return digest; } catch (Exception e) { return null; } } /** * 计算byte[]的SHA数字摘要，以byte[]形式返回 */ public static byte[] MdigestSHA(byte[] source) { //byte[] nullreturn = { 0 }; try { MessageDigest thisMD = MessageDigest.getInstance(“SHA”); byte[] digest = thisMD.digest(source); return digest; } catch (Exception e) { return null; } } /** * 计算字符串的MD5数字摘要，以byte[]形式返回 */ public static byte[] MdigestMD5(String source) { //byte[] nullreturn = { 0 }; try { MessageDigest thisMD = MessageDigest.getInstance(“MD5”); byte[] digest = thisMD.digest(source.getBytes(“UTF8”)); return digest; } catch (Exception e) { return null; } } /** * 计算byte[]的数MD5字摘要，以byte[]形式返回 */ public static byte[] MdigestMD5(byte[] source) { //byte[] nullreturn = { 0 }; try { MessageDigest thisMD = MessageDigest.getInstance(“MD5”); byte[] digest = thisMD.digest(source); return digest; } catch (Exception e) { return null; } }}以上是获得数据的摘要的工具类接下来import java.security.KeyFactory;import java.security.PrivateKey;import java.security.PublicKey;import java.security.Signature;import java.security.KeyPair;import java.security.KeyPairGenerator;import java.security.SecureRandom;import java.security.spec.PKCS8EncodedKeySpec;import java.security.spec.X509EncodedKeySpec;import java.util.Arrays;import javax.crypto.Cipher;/** * <p> * 封装同RSA非对称加密算法有关的方法，可用于数字签名，RSA加密解密 * </p> * * @Copyright:WDSsoft */public class RSATool { public RSATool() { } /**使用私钥加密数据 * 用一个已打包成byte[]形式的私钥加密数据，即数字签名 * * @param keyInByte * 打包成byte[]的私钥 * @param source * 要签名的数据，一般应是数字摘要 * @return 签名 byte[] */ public static byte[] sign(byte[] keyInByte, byte[] source) { try { PKCS8EncodedKeySpec priv_spec = new PKCS8EncodedKeySpec(keyInByte); KeyFactory mykeyFactory = KeyFactory.getInstance(“RSA”); PrivateKey privKey = mykeyFactory.generatePrivate(priv_spec); Signature sig = Signature.getInstance(“SHA1withRSA”); sig.initSign(privKey); sig.update(source); return sig.sign(); } catch (Exception e) { return null; } } /** * 验证数字签名 * * @param keyInByte * 打包成byte[]形式的公钥 * @param source * 原文的数字摘要 * @param sign * 签名（对原文的数字摘要的签名） * @return 是否证实 boolean */ public static boolean verify(byte[] keyInByte, byte[] source, byte[] sign) { try { KeyFactory mykeyFactory = KeyFactory.getInstance(“RSA”); Signature sig = Signature.getInstance(“SHA1withRSA”); X509EncodedKeySpec pub_spec = new X509EncodedKeySpec(keyInByte); PublicKey pubKey = mykeyFactory.generatePublic(pub_spec); sig.initVerify(pubKey); sig.update(source); return sig.verify(sign); } catch (Exception e) { return false; } } /** * 建立新的密钥对，返回打包的byte[]形式私钥和公钥 * * @return 包含打包成byte[]形式的私钥和公钥的object[],其中，object[0]为私钥byte[],object[1]为公钥byte[] */ public static Object[] giveRSAKeyPairInByte() { KeyPair newKeyPair = creatmyKey(); if (newKeyPair == null) return null; Object[] re = new Object[2]; if (newKeyPair != null) { PrivateKey priv = newKeyPair.getPrivate(); byte[] b_priv = priv.getEncoded(); PublicKey pub = newKeyPair.getPublic(); byte[] b_pub = pub.getEncoded(); re[0] = b_priv; re[1] = b_pub; return re; } return null; } /** * 新建密钥对 * * @return KeyPair对象 */ public static KeyPair creatmyKey() { KeyPair myPair; long mySeed; mySeed = System.currentTimeMillis(); try { KeyPairGenerator keyGen = KeyPairGenerator.getInstance(“RSA”); SecureRandom random = SecureRandom.getInstance(“SHA1PRNG”, “SUN”); random.setSeed(mySeed); keyGen.initialize(1024, random); myPair = keyGen.generateKeyPair(); } catch (Exception e1) { return null; } return myPair; } /** * 使用RSA公钥加密数据 * * @param pubKeyInByte * 打包的byte[]形式公钥 * @param data * 要加密的数据 * @return 加密数据 */ public static byte[] encryptByRSA(byte[] pubKeyInByte, byte[] data) { try { KeyFactory mykeyFactory = KeyFactory.getInstance(“RSA”); X509EncodedKeySpec pub_spec = new X509EncodedKeySpec(pubKeyInByte); PublicKey pubKey = mykeyFactory.generatePublic(pub_spec); Cipher cipher = Cipher.getInstance(“RSA/ECB/PKCS1Padding”); cipher.init(Cipher.ENCRYPT_MODE, pubKey); return cipher.doFinal(data); } catch (Exception e) { return null; } } /** * 用RSA私钥解密 * * @param privKeyInByte * 私钥打包成byte[]形式 * @param data * 要解密的数据 * @return 解密数据 */ public static byte[] decryptByRSA(byte[] privKeyInByte, byte[] data) { try { PKCS8EncodedKeySpec priv_spec = new PKCS8EncodedKeySpec( privKeyInByte); KeyFactory mykeyFactory = KeyFactory.getInstance(“RSA”); PrivateKey privKey = mykeyFactory.generatePrivate(priv_spec); Cipher cipher = Cipher.getInstance(“RSA/ECB/PKCS1Padding”); cipher.init(Cipher.DECRYPT_MODE, privKey); return cipher.doFinal(data); } catch (Exception e) { return null; } } /** *测试 */ public static void main(String[] args) { try { //私钥加密 公钥解密 //生成私钥-公钥对 Object[] v = giveRSAKeyPairInByte(); //获得摘要 byte[] source = Digest.MdigestSHA(“假设这是要加密的客户数据”); //使用私钥对摘要进行加密 获得密文 即数字签名 byte[] sign = sign((byte[]) v[0], source); //使用公钥对密文进行解密,解密后与摘要进行匹配 boolean yes = verify((byte[]) v[1], source, sign); if (yes) System.out.print(“匹配成功 合法的签名!”); //公钥加密 私钥解密 //生成私钥-公钥对 KeyPair kp= creatmyKey(); //获得摘要 byte[] source1 = Digest.MdigestSHA(“假设这是要加密的客户数据”); //使用公钥对摘要进行加密 获得密文 byte[] sign1 =encryptByRSA(kp.getPublic().getEncoded() ,source1); //使用私钥对密文进行解密 返回解密后的数据 byte[] newSource1=decryptByRSA(kp.getPrivate().getEncoded(),sign1); //对比源数据与解密后的数据 if(Arrays.equals(source1, newSource1)) System.out.print(“匹配成功 合法的私钥!”); } catch (Exception e) { e.printStackTrace(); } }}以上主要代码收集于网络 我已经调试通过!
有多远，走多远，把足迹连成生命线。
