public class SignDataUtil { /** * 默认的密码字符串组合,用来将字节转换成 16 进制表示的字符 * Apache校验下载的文件的正确性用的就是默认的这个组合 */ protected static char hexDigits[] = { ‘0‘, ‘1‘, ‘2‘, ‘3‘, ‘4‘, ‘5‘, ‘6‘, ‘7‘, ‘8‘, ‘9‘, ‘a‘, ‘b‘, ‘c‘, ‘d‘, ‘e‘, ‘f‘ }; protected static MessageDigest messagedigest = null; /** * 生成字符串的MD5/SHA1校验值 * @param type * 安全通道类型(IfPub中的scType) * @param buffer * 拼接MD5/SHA1的字符串 * @return */ public String getSignData(String type, StringBuffer buffer) { try { if (Constant.MD5TYPE.equals(type)) { messagedigest = MessageDigest.getInstance(Constant.MD5); } else if (Constant.SHA1TYPE.equals(type)) { messagedigest = MessageDigest.getInstance(Constant.SHA1TYPE); } // 获得MD5摘要算法的 MessageDigest 对象 byte[] inputByteArray; inputByteArray = buffer.toString().getBytes("utf-8"); messagedigest.update(inputByteArray); byte[] resultByteArray = messagedigest.digest(); return this.byteArrayToHex(resultByteArray); } catch (NoSuchAlgorithmException e) { System.err.println(SignDataUtil.class.getName() + "初始化失败,MessageDigest不支持MD5Util。"); e.printStackTrace(); return null; } catch (UnsupportedEncodingException e) { // TODO Auto-generated catch block e.printStackTrace(); return null; } } /** * 把字符数组转换成签名字符串 * @param byteArray * @return */ private String byteArrayToHex(byte[] byteArray) { // new一个字符数组,这个就是用来组成结果字符串的(解释一下:一个byte是八位二进制,也就是2位十六进制字符(2的8次方等于16的2次方)) char[] resultCharArray = new char[byteArray.length * 2]; // 遍历字节数组,通过位运算(位运算效率高),转换成字符放到字符数组中去 int index = 0; for (byte b : byteArray) { resultCharArray[index++] = hexDigits[b >>> 4 & 0xf]; resultCharArray[index++] = hexDigits[b & 0xf]; } // 字符数组组合成字符串返回 System.out.println(new String(resultCharArray)); return new String(resultCharArray); } /** * 判断字符串的MD5/SHA1校验码是否与一个已知的签名相匹配 * @param type * 安全通道类型(IfPub中的scType) * @param signData * 已知的MD5/SHA1校验码 * @param result * 要校验的字符串 * @return */ public boolean checkSignData(String type, String signData, StringBuffer buffer) { String result = this.getSignData(type, buffer); return signData.equals(result); } }
时间: 2024-11-03 05:38:14