下面是一個在JAVA語言中，使用DSA簽名演算法來進行進行數字簽名的一個示例。 DSA（Digital Signature Algorithm）是Schnorr和ElGamal簽名演算法的變種，被美國NIST作為數字簽名標準(DigitalSignature Standard)。 參照JDK文件中關於Signature類的敘述：NIST標準的DSA演算法應該本身就包含了雜湊演算法SHA-1和加密演算法DSA。 Signature.getInstance("DSA")等同於Signature.getInstance("SHA1withDSA"); 如果使用DSA作為數字簽名的加密演算法，則只能使用SHA1作為訊息雜湊（即訊息摘要）演算法。 如果使用RSA作為數字簽名加密演算法，對訊息摘要演算法則會有多種選擇，因此，可以將簽名演算法指定為 MD2withRSA、MD5withRSA 或SHA1withRSA。 關於使用RSA實現數字簽名請參照《》 DSA_Demo.java檔案 import java.security.InvalidKeyException; import java.security.KeyPair; import java.security.KeyPairGenerator; import java.security.NoSuchAlgorithmException;

import java.security.PrivateKey; import java.security.PublicKey; import java.security.Signature; import java.security.SignatureException; public class DSA_Demo { DSA_Demo() { init(); } private void init() { prepare(); doSenderWork(); doReceiverWork(); } //share by sender and receiver Signature sign; //belong to sender,it visible to sender and receiver PublicKey publicKey; //belong to sender,it is only visible to sender PrivateKey privateKey; private void prepare() { KeyPairGenerator keyGen=null; try { //例項化一個DSA演算法的公鑰/私鑰對生成器 keyGen=KeyPairGenerator.getInstance("DSA"); } catch (NoSuchAlgorithmException e) { // TODO Auto-generated catch block e.printStackTrace(); } int keysize=1024; //設定公鑰/私鑰對的長度 keyGen.initialize(keysize); //生成一個RSA演算法的公鑰/私鑰 KeyPair keyPair=keyGen.generateKeyPair(); privateKey=keyPair.getPrivate(); publicKey=keyPair.getPublic(); try { //例項化一個DSA簽名演算法的Signature. sign=Signature.getInstance("DSA"); } catch (NoSuchAlgorithmException e) { // TODO Auto-generated catch block e.printStackTrace(); } } void doSenderWork() { String words="This is robin.How are you?This a DSA Signature Demo"; Message msg=new Message(words.getBytes()); try { //設定加密雜湊碼用的私鑰 sign.initSign(privateKey); } catch (InvalidKeyException e) { // TODO Auto-generated catch block e.printStackTrace(); } try { //設定雜湊演算法的輸入 sign.update(msg.getBody()); } catch (SignatureException e) { // TODO Auto-generated catch block e.printStackTrace(); } byte data[]=null; try { //進行雜湊，對產生的雜湊碼進行加密並返回 data=sign.sign(); } catch (SignatureException e) { // TODO Auto-generated catch block e.printStackTrace(); } //把加密後雜湊（即簽名）加到訊息中 msg.setSignature(data); //傳送訊息 sendMsg(msg); } Message sendingMsg; void sendMsg(Message sendMsg) { sendingMsg=sendMsg; System.out.println("sending Message Signed by DSA"); } void doReceiverWork() { //收到訊息 Message msg=getReceivedMsg(); try { //設定解密雜湊碼用的公鑰。 sign.initVerify(publicKey); } catch (InvalidKeyException e1) { // TODO Auto-generated catch block e1.printStackTrace(); } try { //設定雜湊演算法的輸入 sign.update(msg.getBody()); } catch (SignatureException e) { // TODO Auto-generated catch block e.printStackTrace(); } try { /*進行雜湊計算，比較計算所得雜湊碼是否和解密的雜湊碼是否一致。  * 一致則驗證成功，否則失敗 */ if(sign.verify(msg.getSignature())) { System.out.println("數字簽名驗證成功！"); } else { System.out.println("數字簽名驗證失敗！"); } } catch (SignatureException e) { // TODO Auto-generated catch block e.printStackTrace(); } } Message getReceivedMsg() { System.out.println("receiving Message"); return sendingMsg; } } class Message { private byte [] body; private byte [] signature; Message(byte data[]) { body=data; } byte[] getBody() { return body; } byte[] getSignature() { return signature; } void setSignature(byte data[]) { signature=data; } }