java验证文件的完整性_JAVA中进行数据完整性验证

最近在看JAVA安全方面的东东。简单地说，安全包括访问控制、数据安全两部分。安全访问控制是根据系统需求进行设计的，对资源进行访问控制的一种措

施。而数据安全包括数据传输过程中的安全防范措施，包括数据完整性、传输安全性、接收/发送方不可否认性等方面。下面就数据完整性验证部分做简单的

介绍。

假如我要下载一个最新版本的tomcat7 ，我会访问http://tomcat.apache.org/download-70.cgi。在下载列表中，我可以点击链接进行下载。但如何保证在

下载过程中，没有被其他程序篡改过？其他程序可能是网络传输过程中的第三方监听者，也有可能是我本地环境中存在的不良程序，如木马。在apache的下

载列表旁边，我们会发现有个md5的链接，点击打开之后，会出现如下字符串：cbad484f0b02f0daf775137aee0f4e2e *apache-tomcat-7.0.21.zip。这是做什

么用的呢?

这是一十六进制的编码字符串，又称“数字指纹”。他其实就是对原版文件(发送方发送的文件)完整性的验证标识符。当我们把文件下载到本地后，可以

自己对其进行验证，若验证的结果与发送方提供的指纹一致的话，则表明，在传输过程中，数据文件没有被篡改或其他损耗。

在JAVA中，我们可以借助JDK自带的包或者第三方安全工具包对其进行完整性验证工作。这里使用了BouncyCastle 工具包，下载地址为： http://www.bouncycastle.org/download/bcprov-jdk16-146.jar

代码如下：

public static void testInputS