XML 电子签名的使用

    在JDK1.6中提供了对XML电子签名的相关API，我们可以使用其完成对XML文件的签名工作。具体是说明请参见http://blog.youkuaiyun.com/kesay/archive/2010/09/14/5884510.aspx，我就不再CTRL +C了

   这里我仅贴出一个简单实现的例子供大家参考学习

public class SignXML { public void SignatureXMLDocument(String docPath) throws Exception { DocumentBuilderFactory dbf = DocumentBuilderFactory.newInstance(); dbf.setNamespaceAware(true); Document doc = dbf.newDocumentBuilder().parse(new FileInputStream(docPath)); this.SignatureXMLDocument(doc); } public void SignatureXMLDocument(Document doc) throws Exception { XMLSignatureFactory fac = XMLSignatureFactory.getInstance(); /*创建 <Reference> 元素，引用整个 XML 文档： *创建 Reference 的时候将 URI 参数指定为 "" 表示对整个 XML 文档进行引用； *摘要算法指定为 SHA1；这里将转换方式指定为 ENVELOPED ， *这样在对整个文档进行引用并生成摘要值的时候，<Signature> 元素不会被计算在内。*/ Transform envelopedTransform = fac.newTransform(Transform.ENVELOPED,(TransformParameterSpec) null); DigestMethod sha1DigMethod = fac.newDigestMethod(DigestMethod.SHA1, null); Reference refToRootDoc = fac.newReference("", sha1DigMethod,Collections.singletonList(envelopedTransform), null, null); /*创建 <SignedInfo> 元素 *因为最终的数字签名是针对 <SignedInfo> 元素而生成的，所以需要指定该 XML 元素的规范化方法， * 以确定最终被处理的数据。这里指定为 INCLUSIVE_WITH_COMMENTS , * 表示在规范化 XML 内容的时候会将 XML 注释也包含在内。 * 至此，待签名的内容（<SignedInfo> 元素）已指定好，再只需要签名所使用的密钥就可以创建数字签名了。*/ CanonicalizationMethod c14nWithCommentMethod = fac.newCanonicalizationMethod(CanonicalizationMethod.INCLUSIVE_WITH_COMMENTS,(C14NMethodParameterSpec) null); SignatureMethod dsa_sha1SigMethod = fac.newSignatureMethod(SignatureMethod.RSA_SHA1, null); SignedInfo signedInfo = fac.newSignedInfo(c14nWithCommentMethod,dsa_sha1SigMethod,Collections.singletonList(refToRootDoc)); /*XML 数字签名规范规定了多种在 <KeyInfo> 中指定验证密钥的方式，比如 <KeyName>，<KeyValue>，<X509Data>，<PGPData> 等等。 * 这里使用 XML 数字签名规范规定必须实现的 <DSAKeyValue> 来指定验证签名所需的公共密钥。 * 在程序中使用 java.security 包生成 RSA 密钥对。*/ //创建密钥对 /**NVAY修改开始*/ PrivateKey privateKey = null; KeyStore jks = KeyStore.getInstance("jks"); jks.load(new FileInputStream("f:/keystore.jks"), "password".toCharArray()); privateKey = (PrivateKey) jks.getKey("tom_server", "password".toCharArray()); Certificate cert = jks.getCertificate("tom_server"); PublicKey publicKey = cert.getPublicKey(); /**NVAY修改结束*/ //以公钥为参数创建 <KeyValue> 元素 KeyInfoFactory keyInfoFac = fac.getKeyInfoFactory(); KeyValue keyValue = keyInfoFac.newKeyValue(publicKey); //根据创建好的 <KeyValue> 元素创建 <KeyInfo> 元素： KeyInfo keyInfo = keyInfoFac.newKeyInfo(Collections.singletonList(keyValue)); /*这里创建的密钥对，其中的公钥已经用于创建 <KeyInfo> 元素并存放在其中，供签名验证使用，而其中的私钥则会在下一步被用于生成签名。*/ //创建 <Signature> 元素 /*前面已经创建好 <SignedInfo> 和 <KeyInfo> 元素，为了生成最终的数字签名， * 需要根据这两个元素先创建 <Signature> 元素，然后进行签名， * 创建出 <SignatureValue> 元素。*/ XMLSignature signature = fac.newXMLSignature(signedInfo, keyInfo); /*XMLSignature 类中的 sign 方法用于对文档进行签名，在调用 sign 方法之前， * 还需要创建 DOMSignContext 对象，为方法调用提供上下文信息， * 包括签名所使用的私钥和最后生成的 <Signature> 元素所在的目标父元素：*/ DOMSignContext dsc = new DOMSignContext(privateKey, doc.getDocumentElement()); //生成签名 /*sign 方法会生成签名值，并作为元素值创建 <SignatureValue> 元素，然后将整个 <Signature> 元素加入为待签名文档根元素的直接子元素。*/ signature.sign(dsc); TransformerFactory tf = TransformerFactory.newInstance(); Transformer transformer = tf.newTransformer(); DOMSource source=new DOMSource(doc); /**控制条打印输出 source内容*/ transformer.transform(source, new StreamResult(System.out)); /**将source内容写入新文件new.xml中*/ StreamResult result = new StreamResult(new File("F://new.xml")); transformer.transform(source,result); } private void validate(String signedFile) throws Exception { //Parse the signed XML document to unmarshal <Signature> object. DocumentBuilderFactory dbf = DocumentBuilderFactory.newInstance(); dbf.setNamespaceAware(true); Document doc = dbf.newDocumentBuilder().parse(new FileInputStream(signedFile)); this.validate(doc); } private void validate(Document doc) throws Exception { // Search the Signature element NodeList nl = doc.getElementsByTagNameNS("http://www.w3.org/2000/09/xmldsig#","Signature"); if (nl.getLength() == 0) { throw new Exception("Cannot find Signature element"); } Node signatureNode = nl.item(0); /**NAVY修改开始**/ KeyStore jks = KeyStore.getInstance("jks"); jks.load(new FileInputStream("f:/keystore.jks"), "password".toCharArray()); Certificate cert = jks.getCertificate("tom_server"); PublicKey publicKey = cert.getPublicKey(); /**NAVY修改结束**/ // Create ValidateContext DOMValidateContext valCtx = new DOMValidateContext(publicKey,signatureNode); XMLSignatureFactory fac = XMLSignatureFactory.getInstance("DOM"); XMLSignature signature = fac.unmarshalXMLSignature(new DOMStructure(signatureNode)); // Validate the XMLSignature boolean coreValidity = signature.validate(valCtx); // Check core validation status if (coreValidity == false) { System.err.println("Core validation failed"); // Check the signature validation status boolean sv = signature.getSignatureValue().validate(valCtx); System.out.println("Signature validation status: " + sv); // check the validation status of each Reference List refs = signature.getSignedInfo().getReferences(); for (int i = 0; i < refs.size(); i++) { Reference ref = (Reference) refs.get(i); boolean refValid = ref.validate(valCtx); System.out.println("Reference[" + i + "] validity status: " + refValid); } } else { System.out.println("Signature passed core validation"); } } public static void main(String[] args) { SignXML signatureXML=new SignXML(); try { /** * param: source.xml是被签名的源文件 * param: new.xml是签名完成后新生成的文件。通过验证此文件来确认源文件是否被篡改。 */ signatureXML.SignatureXMLDocument("F://source.xml"); signatureXML.validate("F://new.xml"); } catch (Exception e) { e.printStackTrace(); } } }