Java加密技术（八）

在构建Java代码实现前，我们需要完成证书的制作。 
1.生成keyStroe文件 
在命令行下执行以下命令： 

Shell代码   

1. keytool -genkey -validity 36000 -alias www.zlex.org -keyalg RSA -keystore d:\zlex.keystore  

其中  
-genkey表示生成密钥  
-validity指定证书有效期，这里是 36000天  
-alias指定别名，这里是 www.zlex.org  
-keyalg指定算法，这里是 RSA  
-keystore指定存储位置，这里是 d:\zlex.keystore  

在这里我使用的密码为   123456  

控制台输出：  

Console代码   

1. 输入keystore密码：  
2. 再次输入新密码:  
3. 您的名字与姓氏是什么？  
4.   [Unknown]：  www.zlex.org  
5. 您的组织单位名称是什么？  
6.   [Unknown]：  zlex  
7. 您的组织名称是什么？  
8.   [Unknown]：  zlex  
9. 您所在的城市或区域名称是什么？  
10.   [Unknown]：  BJ  
11. 您所在的州或省份名称是什么？  
12.   [Unknown]：  BJ  
13. 该单位的两字母国家代码是什么  
14.   [Unknown]：  CN  
15. CN=www.zlex.org, OU=zlex, O=zlex, L=BJ, ST=BJ, C=CN 正确吗？  
16.   [否]：  Y  
17.   
18. 输入<tomcat>的主密码  
19.         （如果和 keystore 密码相同，按回车）：  
20. 再次输入新密码:  

这时，在D盘下会生成一个zlex.keystore的文件。  

2.生成自签名证书  
光有keyStore文件是不够的，还需要证书文件，证书才是直接提供给外界使用的公钥凭证。  
导出证书：  

Shell代码   

1. keytool -export -keystore d:\zlex.keystore -alias www.zlex.org -file d:\zlex.cer -rfc  

其中  
-export指定为导出操作  
-keystore指定 keystore文件  
-alias指定导出 keystore文件中的别名  
-file指向 导出路径  
-rfc以文本格式输出，也就是以 BASE64编码输出  
这里的密码是   123456  

控制台输出：  

Console代码   

1. 输入keystore密码：  
2. 保存在文件中的认证 <d:\zlex.cer>  

当然，使用方是需要导入证书的！  
可以通过自签名证书完成CAS单点登录系统的构建！  

Ok，准备工作完成，开始Java实现！  

通过java代码实现如下： Coder类见 Java加密技术（一）  

Java代码   

1. import java.io.FileInputStream;  
2. import java.security.KeyStore;  
3. import java.security.PrivateKey;  
4. import java.security.PublicKey;  
5. import java.security.Signature;  
6. import java.security.cert.Certificate;  
7. import java.security.cert.CertificateFactory;  
8. import java.security.cert.X509Certificate;  
9. import java.util.Date;  
10.   
11. import javax.crypto.Cipher;  
12.   
13. /** 
14.  * 证书组件 
15.  *  
16.  * @author 梁栋 
17.  * @version 1.0 
18.  * @since 1.0 
19.  */  
20. public abstract class CertificateCoder extends Coder {  
21.   
22.   
23.     /** 
24.      * Java密钥库(Java Key Store，JKS)KEY_STORE 
25.      */  
26.     public static final String KEY_STORE = "JKS";  
27.   
28.     public static final String X509 = "X.509";  
29.   
30.     /** 
31.      * 由KeyStore获得私钥 
32.      *  
33.      * @param keyStorePath 
34.      * @param alias 
35.      * @param password 
36.      * @return 
37.      * @throws Exception 
38.      */  
39.     private static PrivateKey getPrivateKey(String keyStorePath, String alias,  
40.             String password) throws Exception {  
41.         KeyStore ks = getKeyStore(keyStorePath, password);  
42.         PrivateKey key = (PrivateKey) ks.getKey(alias, password.toCharArray());  
43.         return key;  
44.     }  
45.   
46.     /** 
47.      * 由Certificate获得公钥 
48.      *  
49.      * @param certificatePath 
50.      * @return 
51.      * @throws Exception 
52.      */  
53.     private static PublicKey getPublicKey(String certificatePath)  
54.             throws Exception {  
55.         Certificate certificate = getCertificate(certificatePath);  
56.         PublicKey key = certificate.getPublicKey();  
57.         return key;  
58.     }  
59.   
60.     /** 
61.      * 获得Certificate 
62.      *  
63.      * @param certificatePath 
64.      * @return 
65.      * @throws Exception 
66.      */  
67.     private static Certificate getCertificate(String certificatePath)  
68.             throws Exception {  
69.         CertificateFactory certificateFactory = CertificateFactory  
70.                 .getInstance(X509);  
71.         FileInputStream in = new FileInputStream(certificatePath);  
72.   
73.         Certificate certificate = certificateFactory.generateCertificate(in);  
74.         in.close();  
75.   
76.         return certificate;  
77.     }  
78.   
79.     /** 
80.      * 获得Certificate 
81.      *  
82.      * @param keyStorePath 
83.      * @param alias 
84.      * @param password 
85.      * @return 
86.      * @throws Exception 
87.      */  
88.     private static Certificate getCertificate(String keyStorePath,  
89.             String alias, String password) throws Exception {  
90.         KeyStore ks = getKeyStore(keyStorePath, password);  
91.         Certificate certificate = ks.getCertificate(alias);  
92.   
93.         return certificate;  
94.     }  
95.   
96.     /** 
97.      * 获得KeyStore 
98.      *  
99.      * @param keyStorePath 
100.      * @param password 
101.      * @return 
102.      * @throws Exception 
103.      */  
104.     private static KeyStore getKeyStore(String keyStorePath, String password)  
105.             throws Exception {  
106.         FileInputStream is = new FileInputStream(keyStorePath);  
107.         KeyStore ks = KeyStore.getInstance(KEY_STORE);  
108.         ks.load(is, password.toCharArray());  
109.         is.close();  
110.         return ks;  
111.     }  
112.   
113.     /** 
114.      * 私钥加密 
115.      *  
116.      * @param data 
117.      * @param keyStorePath 
118.      * @param alias 
119.      * @param password 
120.      * @return 
121.      * @throws Exception 
122.      */  
123.     public static byte[] encryptByPrivateKey(byte[] data, String keyStorePath,  
124.             String alias, String password) throws Exception {  
125.         // 取得私钥  
126.         PrivateKey privateKey = getPrivateKey(keyStorePath, alias, password);  
127.   
128.         // 对数据加密  
129.         Cipher cipher = Cipher.getInstance(privateKey.getAlgorithm());  
130.         cipher.init(Cipher.ENCRYPT_MODE, privateKey);  
131.   
132.         return cipher.doFinal(data);  
133.   
134.     }  
135.   
136.     /** 
137.      * 私钥解密 
138.      *