密码系统是加密技术及其附带基础工具的实现，以提供信息安全服务。基本密码系统的各种组件是明文，加密算法，密文，解密算法，加密密钥和解密密钥。其中加密密钥和解密密钥是：
- 加密密钥是发件人已知的值。发送方将加密密钥与明文一起输入加密算法，以便计算密文。
- 解密密钥是接收方已知的值。解密密钥与加密密钥有关，但并不总是与之相同。接收器将解密密钥与密文一起输入到解密算法中以便计算明文。
Java密码体系结构(JCA)是一组API，用于实现现代密码术的概念，如数字签名，消息摘要，证书，加密，密钥生成和管理，以及安全随机数生成等。
1，创建密钥对生成器
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");
2，初始化密钥对生成器
keyPairGen.initialize(2048);
3，生成密钥
KeyPair pair = keyPairGen.generateKeyPair();
4，创建签名对象
Signature sign = Signature.getInstance("SHA256withDSA");
5，初始化签名
sign.initSign(privKey);
//"Hello how are you"为代签名的内容，实际情况中会有很多内容
byte[] bytes = "Hello how are you".getBytes();
6，将需要签名的内容设置到签名对象中
sign.update(bytes);
7，签名，返回签名后的内容
byte[] signature = sign.sign();
System.out.println("签名后的内容："+new String(signature));
8，验证签名
sign.initVerify(pair.getPublic());
sign.update(bytes);
boolean bool = sign.verify(signature);
9，完整过程
import java.security.*;public class SignDemo {public static void main(String[] args) throws NoSuchAlgorithmException, InvalidKeyException, SignatureException {//创建密钥对生成器，后面算法选择有: DiffieHellman,DSA,RSA 三种，如果是其他的话，就会抛出异常NoSuchAlgorithmExceptionKeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("DSA");//初始化密钥对生成器，常用参数是长度，大于要加密内容的字节长度keyPairGen.initialize(2048);//生成密钥对（公钥和私钥）KeyPair pair = keyPairGen.generateKeyPair();//获取刚成成的密钥对中的私钥PrivateKey privKey = pair.getPrivate();//创建签名对象，后面的算法有3种，SHA1withDSA，SHA1withRSA，SHA256withRSA，如果不是上面3种之一，就会抛出异常NoSuchAlgorithmExceptionSignature sign = Signature.getInstance("SHA256withDSA");//初始化签名sign.initSign(privKey);//"Hello how are you"为代签名的内容，实际情况中会有很多内容byte[] bytes = "Hello how are you".getBytes();//将需要签名的内容设置到签名对象中sign.update(bytes);//签名，返回签名后的内容byte[] signature = sign.sign();System.out.println("签名后的内容："+new String(signature));//下面是验证签名的过程，实际情况中，应该是在不同的方法内//用公钥初始化签名验证过程sign.initVerify(pair.getPublic());//将明文（未签名的内容）设置到签名验证对象中sign.update(bytes);//验证签名boolean bool = sign.verify(signature);if(bool) {System.out.println("Signature verified");} else {System.out.println("Signature failed");}}
}注意和自己的实际场景结合使用
