Firma Digitale in Java

La Firma Digitale in java viene utilizzata per autenticare, l’algoritmo viene implementato usando due chiavi asimmetriche, una privata per firmare ed una pubblica per verificare.

Introduzione

La Firma Digitale come l’Hmac  è una tipologia di codice per l’autenticazione di messaggi utilizzata in diverse applicazioni legate alla sicurezza informatica. Tramite la Firma Digitale sempre come l’Hmac è infatti possibile garantire sia l’integrità che l’autenticità di un messaggio.  La differenza sta sia nell’algoritmo di implementazione ma la differenza sostanziale sta nell’utilizzo di due chiavi asimmetriche (pubblica, privata), la chiave privata usata per firmare e la chiave pubblica per verificare la firma ricevuta.

Implementazione

Principali classi ed interfacce utilizzate nella Demo per la Firma Digitale sono state:

• crypto.Signature
  1. getInstance(“algoritmo”, “provider”)
     • algoritmo
       • SHA1whithDSA

2. initSign(privKey) (per inizializzare la firma)
3. initVerify(pubKey) (per inizializzare la verifica)
4. update(bytes)
5. sign() (genera la firma)
6. verify(sign) (verifica che la firma sia corretta)

I passi della Firma

Adesso vedremo un esempio di Firma Digitale implementato nella Demo.

• Generazione di una coppia di chiavi

1. KeyPairGenerator keyGen = KeyPairGenerator.getInstance(“DSA”, “SUN”);
2. SecureRandom random = SecureRandom.getInstance(“SHA1PRNG”, “SUN”);
3. inizialize(1024, random);
4. KeyPair keyPair = keyGen.generateKey();

• Generazione di un Signature engine
  1. Signature sig = Signature.getInstance(“SHA1withDSA”, “SUN”);
• Generazione della Firma Digitale
  1. initSign(privKey);
  2. update(data);
  3. Byte[] signByte = sig.sign();
• Verifica della Firma Digitale
  1. initVerify(pubKey);
  2. update(data);
  3. try{
  4. verified = sig.verify(signByte);
  5. }catch(SignatureException e){
  6. verified = false;
  7. }

Sicurezza Firma Digitale

La Firma Digitale rispetto all’Hmac riesce a risolvere il problema di autenticare chi generare il codice, in quanto si usa la chiave privata per crittografare. Quindi riesce a garantire a livello di sicurezza la non ripudiabilità.

In allegato una demo realizzata in Java da me:

demo_crittografia

La relazione dove è presente quest’articolo:

Delitala_Oreste_Crittografia_Java_Relazione

Una breve presentazione sull’argomento:

Delitala_Oreste_Crittografia_Java_Presentazione