Как генерируется подпись

# Как генерируется цифровая подпись

Концепция

Цифровая подпись — это криптографический механизм, позволяющий убедиться в подлинности и целостности данных. В Java для работы с подписями используется пакет java.security.

Алгоритм генерации подписи

1. Создание ключевой пары (публичный и приватный ключи)

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
keyGen.initialize(2048);
KeyPair pair = keyGen.generateKeyPair();
PrivateKey privateKey = pair.getPrivate();
PublicKey publicKey = pair.getPublic();

2. Инициализация объекта Signature

Signature signature = Signature.getInstance("SHA256withRSA");
signature.initSign(privateKey);

3. Обновление сигнатуры данными

byte[] data = "Данные для подписи".getBytes(StandardCharsets.UTF_8);
signature.update(data);

4. Генерация подписи

byte[] signatureBytes = signature.sign();

Процесс верификации подписи

Для проверки подлинности данных:

Signature verifySignature = Signature.getInstance("SHA256withRSA");
verifySignature.initVerify(publicKey);
verifySignature.update(data);
boolean isValid = verifySignature.verify(signatureBytes);

Внутренний механизм

1. Хеширование данных: Исходные данные преобразуются в хеш с помощью алгоритма (SHA-256)
2. Шифрование хеша: Хеш шифруется приватным ключом
3. Результат: Зашифрованный хеш и есть цифровая подпись

Для верификации:

1. Хеш данных пересчитывается заново
2. Подпись дешифруется публичным ключом
3. Сравниваются два хеша

Полный пример

import java.security.*;
import java.nio.charset.StandardCharsets;
import java.util.Base64;

public class DigitalSignatureExample {
    public static void main(String[] args) throws Exception {
        String dataToSign = "Важные данные";
        
        // Генерируем ключи
        KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
        keyGen.initialize(2048);
        KeyPair pair = keyGen.generateKeyPair();
        PrivateKey privateKey = pair.getPrivate();
        PublicKey publicKey = pair.getPublic();
        
        // Подписываем
        Signature signature = Signature.getInstance("SHA256withRSA");
        signature.initSign(privateKey);
        signature.update(dataToSign.getBytes(StandardCharsets.UTF_8));
        byte[] signatureBytes = signature.sign();
        
        System.out.println("Подпись: " + Base64.getEncoder().encodeToString(signatureBytes));
        
        // Проверяем
        Signature verifySignature = Signature.getInstance("SHA256withRSA");
        verifySignature.initVerify(publicKey);
        verifySignature.update(dataToSign.getBytes(StandardCharsets.UTF_8));
        boolean isValid = verifySignature.verify(signatureBytes);
        
        System.out.println("Подпись корректна: " + isValid);
    }
}

Популярные алгоритмы подписи

• SHA256withRSA — стандарт, хороший баланс
• SHA256withECDSA — меньше ключи, быстрее
• SHA512withRSA — повышенная криптостойкость

Практические применения

• Электронные подписи в документах
• Верификация целостности JAR файлов
• API токены и JWT
• Подписание кода для коммерческого софта

Ключевые моменты

• Приватный ключ никогда не должен разглашаться
• Для длинных данных используй хеширование перед подписью
• Выбирай сильные алгоритмы (SHA-256+, не SHA-1)
• Проверяй исключения при работе с криптографией

Цифровая подпись — один из столпов безопасности в современных системах.