デジタル署名の作成＆検証

DegitalSign.groovy

import java.security.KeyStore
import java.security.Signature

// KeyStoreを使用して証明書をロード
KeyStore keyStore = KeyStore.getInstance("PKCS12");
FileInputStream stream = new FileInputStream("certificate.p12");
keyStore.load(stream, "password".chars);
stream.close();

// 秘密鍵と公開鍵を取得するためのalias
String alias = keyStore.aliases().find {keyStore.isKeyEntry(it)}

// 秘密鍵
def privateKey = keyStore.getKey(alias, "password".chars)
// 公開鍵
def publicKey = keyStore.getCertificate(alias).publicKey

// 秘密鍵を使ってデジタル署名の生成
def signature = Signature.getInstance("SHA1withRSA")
signature.initSign(privateKey)
signature.update("しおしお".bytes)
def sign = signature.sign()

// 公開鍵を使ってデジタル署名の検証
def verifier = Signature.getInstance("SHA1withRSA")
verifier.initVerify(publicKey)
verifier.update("しおしお".bytes)
def verify = verifier.verify(sign)
println "verify = ${verify}"