java-信息安全（十三）-数字签名,代码签名【Java证书体系实现】

概述

信息安全基本概念

前置

过程

　　通过工具JarSigner可以完成代码签名。
　　这里我们对tools.jar做代码签名，命令如下：

　　进入D盘下　　　　

jarsigner -storetype jks -keystore zlex.keystore -verbose tools.jar www.zlex.org

　　输出　　

输入密钥库的口令短语：  
 正在更新： META-INF/WWW_ZLEX.SF  
 正在更新： META-INF/WWW_ZLEX.RSA  
  正在签名： org/zlex/security/Security.class  
  正在签名： org/zlex/tool/Main$1.class  
  正在签名： org/zlex/tool/Main$2.class  
  正在签名： org/zlex/tool/Main.class  
  
警告：  
签名者证书将在六个月内过期。

验证tools.jar，命令如下：

jarsigner -verify -verbose -certs tools.jar

输出

         402 Sat Jun 20 16:25:14 CST 2009 META-INF/MANIFEST.MF  
         532 Sat Jun 20 16:25:14 CST 2009 META-INF/WWW_ZLEX.SF  
         889 Sat Jun 20 16:25:14 CST 2009 META-INF/WWW_ZLEX.RSA  
sm       590 Wed Dec 10 13:03:42 CST 2008 org/zlex/security/Security.class  
  
      X.509, CN=www.zlex.org, OU=zlex, O=zlex, L=BJ, ST=BJ, C=CN  
      [证书将在 09-9-18 下午3:27 到期]  
  
sm       705 Tue Dec 16 18:00:56 CST 2008 org/zlex/tool/Main$1.class  
  
      X.509, CN=www.zlex.org, OU=zlex, O=zlex, L=BJ, ST=BJ, C=CN  
      [证书将在 09-9-18 下午3:27 到期]  
  
sm       779 Tue Dec 16 18:00:56 CST 2008 org/zlex/tool/Main$2.class  
  
      X.509, CN=www.zlex.org, OU=zlex, O=zlex, L=BJ, ST=BJ, C=CN  
      [证书将在 09-9-18 下午3:27 到期]  
  
sm     12672 Tue Dec 16 18:00:56 CST 2008 org/zlex/tool/Main.class  
  
      X.509, CN=www.zlex.org, OU=zlex, O=zlex, L=BJ, ST=BJ, C=CN  
      [证书将在 09-9-18 下午3:27 到期]  
  
  
  s = 已验证签名  
  m = 在清单中列出条目  
  k = 在密钥库中至少找到了一个证书  
  i = 在身份作用域内至少找到了一个证书  
  
jar 已验证。

　　代码签名认证的用途主要是对发布的软件做验证，支持 Sun Java .jar (Java Applet) 文件(J2SE)和 J2ME MIDlet Suite 文件。