使用BouncyCastle的

PGP签名的验证

的code在这里，与BouncyCastle的实现：

(sign "project.clj" 
     "project.clj.asc" 
     <FILENAME> 
     "98B9A74D")

我希望能够读取该签名和使用公钥验证它。这将如何变回BouncyCastle org.bouncycastle.openpgp.PGPSignature对象？

来源

2017-02-10 zcaudate

这将如何转回BouncyCastle ... PGPSignature对象？

提取从bcpg罐子提供org.bouncycastle.openpgp.examples.DetachedSignatureProcessor相关的代码，并专门到你的情况（装甲，未压缩）：

InputStream in = new org.bouncycastle.bcpg.ArmoredInputStream (new FileInputStream (filename)); 
// or substitute other InputStream depending on where this data is available 
org.bouncycastle.openpgp.jcajce.JcaPGPObjectFactory pgpFact = new org.bouncycastle.openpgp.jcajce.JcaPGPObjectFactory(in); 
org.bouncycastle.openpgp.PGPSignatureList p3 = (org.bouncycastle.openpgp.PGPSignatureList)pgpFact.nextObject(); 
org.bouncycastle.openpgp.PGPSignature sig = p3.get(0); 
in.close(); // not in example but needed in quality code

我希望能够读取该签名和验证使用公钥。

该示例的其余部分展示了一种验证给定publickey（在发布文件的示例中）和相关数据（在该示例中也是文件）的这种PGPS签名的方法。

来源

2017-02-13 11:19:24

质量代码也会在发生异常时关闭文件。这最好通过使用“try with resources”来完成：'try（InputStream in = new org.bouncycastle.bcpg.ArmoredInputStream（new FileInputStream（filename）））{'。这样java将自动关闭文件给你，不需要明确的关闭。 –

@KlasLindbäck：很好，尽管我看过的BC例子并不使用try-resources，大概是因为BC把它们的代码宣告为可移植到1.5。他们同样使用明确的强制转换，而不是像'List '这样的表格，我觉得这更令人讨厌。 –

使用BouncyCastle的

回答

相关问题