ad_qqread_mid_big">
　　4）数字签名：

　　数字签名，它是确定交换消息的通信方身份的第一个级别。上面a通过使用公钥加密数据后发给b，b利用私钥解密就得到了需要的数据，问题来了，由于都是使用公钥加密，那么如何检验是a发过来的消息呢？上面也提到了一点，私钥是唯一的，那么a就可以利用a自己的私钥进行加密，然后b再利用a的公钥来解密，就可以了；数字签名的原理就基于此，而通常为了证明发送数据的真实性，通过利用消息摘要获得简短的消息内容，然后再利用私钥进行加密散列数据和消息一起发送。java中为数字签名提供了良好的支持，java.security.signature类提供了消息签名：

/** *digitalsignature2example.java *copyright 2005-2-16 */ import java.security.signature; import java.security.keypairgenerator; import java.security.keypair; import java.security.signatureexception; /** *数字签名，使用rsa私钥对对消息摘要签名，然后使用公?_验证 测试 */ public class digitalsignature2example{ 　public static void main(string[] args) throws exception{ 　　if(args.length!=1){ 　　　system.err.println("usage:java digitalsignature2example <text>"); 　　　system.exit(1); 　　} 　　byte[] plaintext=args[0].getbytes("utf8"); 　　//形成rsa公钥对 　　system.out.println("/nstart generating rsa key"); 　　keypairgenerator keygen=keypairgenerator.getinstance("rsa"); 　　keygen.initialize(1024); 　　keypair key=keygen.generatekeypair(); 　　system.out.println("finish generating rsa key"); 　　//使用私?_签名 　　signature sig=signature.getinstance("sha1withrsa"); 　　sig.initsign(key.getprivate()); 　　sig.update(plaintext); 　　byte[] signature=sig.sign(); 　　system.out.println(sig.getprovider().getinfo()); 　　system.out.println("/nsignature:"); 　　system.out.println(new string(signature,"utf8")); 　　//使用公?_验证 　　system.out.println("/nstart signature verification"); 　　sig.initverify(key.getpublic()); 　　sig.update(plaintext); 　　try{ 　　　if(sig.verify(signature)){ 　　　　system.out.println("signature verified"); 　　　}else system.out.println("signature failed"); 　　　}catch(signatureexception e){ 　　　　system.out.println("signature failed"); 　　　} 　　} }

　　5)数字证书。

　　还有个问题，就是公钥问题，a用私钥加密了，那么b接受到消息后，用a提供的公钥解密；那么现在有个讨厌的c，他把消息拦截了，然后用自己的私钥加密，同时把自己的公钥发给b，并告诉b，那是a的公钥，结果....，这时候就需要一个中间机构出来说话了（相信权威，我是正确的），就出现了certificate authority(也即ca），有名的ca机构有verisign等，目前数字认证的工业标准是：ccitt的x.509：
数字证书：它将一个身份标识连同公钥一起进行封装，并由称为认证中心或 ca 的第三方进行数字签名。

　　密钥库：java平台为你提供了密钥库，用作密钥和证书的资源库。从物理上讲，密钥库是缺省名称为 .keystore 的文件（有一个选项使它成为加密文件）。密钥和证书可以拥有名称（称为别名），每个别名都由唯一的密码保护。密钥库本身也受密码保护；您可以选择让每个别名密码与主密钥库密码匹配。

　　使用工具keytool，我们来做一件自我认证的事情吧（相信我的认证）：

　　1、创建密钥库keytool -genkey -v -alias feiuserkey -keyalg rsa 默认在自己的home目录下（windows系统是c:/documents and settings/<你的用户名> 目录下的.keystore文件），创建我们用 rsa 算法生成别名为 feiuserkey 的自签名的证书,如果使用了-keystore mm 就在当前目录下创建一个密钥库mm文件来保存密钥和证书。

　　2、查看证书：keytool -list 列举了密钥库的所有的证书

　　也可以在dos下输入keytool -help查看帮助。 >>>更多专题请看java安装相关  java的类  java网络专题