Hmac签名算法

在开始

广义的签名有很多。单单说编程中的签名也分很多。

• 除了前面提到的RSA签名（hash + 非对称加密）
• 还有hash算法本身也可以在一定程度上作为签名（有些接口签名就是这么用的）使用、还可以用于对明文密码单向加密（建议带上盐值）
• 还有就是这里要提到的Hmac签名算法

Hmac签名算法

其全程大概是：Hash Message Authentication Code（前面的Hash是后面的定语，这是一种基于Hash计算的签名方式，那它就支持一系列的hash算法）

• HmacMD5
• HmacSHA1
• HmacSHA256
• HmacSHA384
• HmacSHA512

简单说，它是一种利用一个密钥（密钥没有特定要求，但不建议太简单）进行复杂hash运算后得到的一个签名。
其计算复杂度要高于一般的hash运算。

基本使用，仅供参考

以下以SHA512哈希算法作为示例

Java实现

生成密钥

Java中的对称密钥大致可以分为2种：基本上生成对称密钥或什么随机Key之类的都适用

• 自行提供密钥字节数组。然后使用SecretKeySpec构建密钥对象

// 提供密钥字节数组【这个数组呢还可以简单分一下：外部获取密钥串和生成随机数组】，它们的结果都是拿到一个字节数组，然后构建密钥对象
// 外部获取密钥串的方式
String outKey = "密钥串"
byte[] outerKeyBytes = outKey .getBytes(StandardCharsets.UTF_8);
// 或者利用 SecureRandom 生成随机字节数组
SecureRandom secureRandom = new SecureRandom();