Java案例如何校验数据签名？

wen java案例 2026-06-06 75

Java案例：如何校验数据签名？——从原理到实战的完整指南

目录导读

为什么需要数据签名校验？
数据签名的工作原理
Java中常用的签名算法
实战案例：RSA签名生成与校验
常见问题与避坑指南
问答环节

为什么需要数据签名校验？

在互联网应用中,数据传输的安全性是重中之重，想象这样一个场景：你的电商系统收到一个来自第三方支付平台的回调通知，里面包含订单号、支付金额等重要信息，如果没有签名校验，攻击者完全可以伪造一个虚假的支付成功通知，诱导系统发货，造成巨大损失。

Java案例如何校验数据签名？

数据签名校验的核心作用：

身份认证：确认数据发送方是可信的实体，而非冒充者
完整性验证：确保数据在传输过程中没有被篡改
不可否认性：发送方无法事后否认自己发送过该数据

在实际开发中,无论是API接口调用、移动端与服务器通信，还是区块链交易验证，数据签名都扮演着“安全守门员”的角色。

数据签名的工作原理

数据签名基于非对称加密技术，使用一对密钥：私钥（严格保密）和公钥（公开分发），其工作流程如下：

签名生成过程（发送方）

原始数据 → 哈希运算（如SHA-256） → → 用私钥加密 → 签名值

发送方将原始数据和签名值一起发送给对方。

签名校验过程（接收方）

收到的原始数据 → 哈希运算 → 新摘要
使用公钥解密签名值 → 原始摘要是否一致

如果一致,说明数据来自持有私钥的合法发送方，且未被篡改。

关键点：哈希运算保证了即使原始数据改动一个比特，摘要也会完全不同，从而检测出篡改行为。

Java中常用的签名算法

Java标准库（java.security包）提供了丰富的签名算法支持，常见的有：

算法	特点	适用场景
SHA256withRSA	最常用，安全性高，兼容性好	Web API签名、支付回调
SHA1withRSA	效率稍高，但SHA-1已被认为不够安全	旧系统兼容（不推荐新系统使用）
SHA256withECDSA	密钥长度短，效率高	移动端、IoT设备
HMAC-SHA256	对称签名，速度快，无需公钥分发	内部系统间通信

如何选择？

对外暴露的接口,优先使用 SHA256withRSA
对性能敏感的内网通信,可考虑 HMAC-SHA256
如果对密钥长度有限制（如硬件钱包），选用 SHA256withECDSA

实战案例：RSA签名生成与校验

下面是一个完整的Java代码示例,使用RSA算法对JSON数据进行签名和校验。

1 生成RSA密钥对

import java.security.*;
import java.util.Base64;
public class RSAKeyGenerator {
    public static void main(String[] args) throws Exception {
        KeyPairGenerator generator = KeyPairGenerator.getInstance("RSA");
        generator.initialize(2048); // 推荐2048位以上
        KeyPair keyPair = generator.generateKeyPair();
        String publicKey = Base64.getEncoder().encodeToString(keyPair.getPublic().getEncoded());
        String privateKey = Base64.getEncoder().encodeToString(keyPair.getPrivate().getEncoded());
        System.out.println("公钥: " + publicKey);
        System.out.println("私钥: " + privateKey);
    }
}

2 签名生成工具类

import java.security.*;
import java.security.spec.PKCS8EncodedKeySpec;
import java.util.Base64;
public class SignUtil {
    public static String sign(String data, String privateKeyStr) throws Exception {
        byte[] keyBytes = Base64.getDecoder().decode(privateKeyStr);
        PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(keyBytes);
        KeyFactory keyFactory = KeyFactory.getInstance("RSA");
        PrivateKey privateKey = keyFactory.generatePrivate(keySpec);
        Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initSign(privateKey);
        signature.update(data.getBytes("UTF-8"));
        byte[] signBytes = signature.sign();
        return Base64.getEncoder().encodeToString(signBytes);
    }
}

3 签名校验工具类

import java.security.*;
import java.security.spec.X509EncodedKeySpec;
import java.util.Base64;
public class VerifyUtil {
    public static boolean verify(String data, String sign, String publicKeyStr) throws Exception {
        byte[] keyBytes = Base64.getDecoder().decode(publicKeyStr);
        X509EncodedKeySpec keySpec = new X509EncodedKeySpec(keyBytes);
        KeyFactory keyFactory = KeyFactory.getInstance("RSA");
        PublicKey publicKey = keyFactory.generatePublic(keySpec);
        Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initVerify(publicKey);
        signature.update(data.getBytes("UTF-8"));
        byte[] signBytes = Base64.getDecoder().decode(sign);
        return signature.verify(signBytes);
    }
}

4 实际调用示例

public class Demo {
    public static void main(String[] args) throws Exception {
        // 1. 准备数据（实际场景可能是JSON字符串）
        String jsonData = "{\"orderId\":\"20231001\",\"amount\":99.99}";
        // 2. 发送方：生成签名
        String privateKey = "MIICdQIBADANBgkqhkiG9w0BAQEFAASCAl8wggJbAgEAAoGBA..." ; // 从配置读取
        String signature = SignUtil.sign(jsonData, privateKey);
        System.out.println("生成的签名: " + signature);
        // 3. 接收方：校验签名
        String publicKey = "MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQ..." ; // 从信任源获取
        boolean isValid = VerifyUtil.verify(jsonData, signature, publicKey);
        System.out.println("签名校验结果: " + (isValid ? "通过" : "失败"));
    }
}