SpringBoot 自定义注解进行SM2签名验证

最新推荐文章于 2024-10-18 16:37:38 发布

長崎爽世

最新推荐文章于 2024-10-18 16:37:38 发布

阅读量2.6k

点赞数

CC 4.0 BY-SA版权

文章标签： spring boot java

本文链接：https://blog.csdn.net/qq_25484769/article/details/123188499

本文介绍了如何使用SM2算法进行加签和验签操作，涉及BouncyCastle和Hutool库，并展示了创建自定义注解`CheckSign`及其验证器`SignValidator`来实现签名验证。在Controller层通过`@Valid`注解启用验证，当验签失败时会抛出异常。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文采用SM2加签验签工具类为，更低版本未验证过

        <dependency>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bcprov-jdk15to18</artifactId>
            <version>1.66</version>
        </dependency>

        <dependency>
            <groupId>cn.hutool</groupId>
            <artifactId>hutool-all</artifactId>
            <version>5.5.9</version>
        </dependency>

加签字符为

        byte[] dataBytes = "我是一段测试aaaa".getBytes();

通过如下代码进行加签如何生成公钥私钥可参考我上一篇文章

final SM2 sm2Sign = new SM2(privateKey, null);
        sm2Sign.usePlainEncoding();
//签名后
        String sign = HexUtil.encodeHexStr(sm2Sign.sign(dataBytes, null));

解签代码为

        byte[] verifyBytes = "我是一段测试aaaa".getBytes();

        SM2 sm2Verify = new SM2(null, publicKey);
        sm2Verify.usePlainEncoding();

        boolean verify = sm2Verify.verify(verifyBytes, HexUtil.decodeHex(sign));

并创建CheckSign自定义注解

@Target({ElementType.TYPE})
@Retention(RetentionPolicy.RUNTIME)
@Constraint(validatedBy = SignValidator.class)
public @interface CheckSign {
    String message() default "签名验证失败";

    Class<?>[] groups() default {};

    Class<? extends Payload>[] payload() default {};

}

注解的含义

@Target({ElementType.FIELD})

注解是指定当前自定义注解可以使用在哪些地方，这里仅仅让他可以使用属性上。但还可以使用在更多的地方，比如说方法上、构造器上等等。

TYPE - 类，接口（包括注解类型）或枚举
FIELD - 字段（包括枚举常量）
METHOD - 方法
PARAMETER - 参数
CONSTRUCTOR - 构造函数
LOCAL_VARIABLE - 局部变量
ANNOTATION_TYPE -注解类型
PACKAGE - 包
TYPE_PARAMETER - 类型参数
TYPE_USE - 使用类型

@Retention(RetentionPolicy.RUNTIME)

指定当前注解保留到运行时。保留策略有下面三种：

SOURCE - 注解只保留在源文件，当Java文件编译成class文件的时候，注解被遗弃。
CLASS - 注解被保留到class文件，但jvm加载class文件时候被遗弃，这是默认的生命周期。
RUNTIME - 注解不仅被保存到class文件中，jvm加载class文件之后，仍然存在。

@Constraint(validatedBy = SignValidator.class)

指定了当前注解使用哪个校验类来进行校验。

效验层代码如下

public class SignValidator implements ConstraintValidator<CheckSign, SignInput> {

    @Override
    public boolean isValid(QuotaReportInput input, ConstraintValidatorContext constraintValidatorContext) {
        //采用了APPID + APPSECRET + 时间戳作为签名
        SM2 sm2Verify = new SM2(null, '你的公钥');
        sm2Verify.usePlainEncoding();
        String signText = input.getAppId() + input.getAppSecret() + input.getTimestamp();
        return sm2Verify.verify(signText.getBytes(), HexUtil.decodeHex(input.getSign()));
    }
}

在controller层开启@Valid注解

   public vpod report(@Valid @RequestBody SignInput input) {
}

即可在验签失败时返回验签失败异常