公钥验签的signature.verify底层方法的是怎么实现的？

原创

已于 2024-02-02 16:23:03 修改 · 1k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#java

于 2024-02-02 16:08:07 首次发布

本文解释了如何在Java中使用公钥对数据进行验签，涉及Signature对象初始化、数据哈希和公钥验证的过程，以及底层SHA1WithRSA算法的具体应用。

    /**
     * 使用公钥验签
     *
     * @param data
     * @param sign
     * @param publicKeyStr
     * @param signMode
     * @return boolean验签结果
     */
    public static boolean verify(String data, String sign, String publicKeyStr, SignMode signMode) {
        try {
            PublicKey pubKey = getPublicKey(publicKeyStr);
            Signature signature = Signature.getInstance(signMode.getMode());
            signature.initVerify(pubKey);
            signature.update(data.getBytes());
            return signature.verify(Base64Utils.decodeToByte(sign));
        } catch (Exception e) {
            log.error("验签字符串时遇到异常", e);
        }
        return false;
    }

这个SignMode signMode 是个哈希算法：SignMode.SHA1 ，问题是，既有公钥，又有数据，还有哈希，底层的 signature.verify 是怎么操作的呢？

答：代码中，SignMode 通过 signMode.getMode() 返回的是签名算法的名称，例如 SHA1WithRSA。这个算法名称是由 Signature.getInstance() 使用的，该方法会根据提供的算