【Android数据加密与完整性校验之使用MessageDigest类进行MD5/SHA1】MessageDigest类对文件或字符串生成加密摘要进行完整性校验（三）

转载自：http://blog.csdn.net/haofeng82/article/details/6768511

最近在看JAVA安全方面的东东。简单地说，安全包括访问控制、数据安全两部分。安全访问控制是根据系统需求进行设计的，对资源进行访问控制的一种措

施。而数据安全包括数据传输过程中的安全防范措施，包括数据完整性、传输安全性、接收/发送方不可否认性等方面。下面就数据完整性验证部分做简单的

介绍。

假如我要下载一个最新版本的tomcat7 ，我会访问http://tomcat.apache.org/download-70.cgi。在下载列表中，我可以点击链接进行下载。但如何保证在

下载过程中，没有被其他程序篡改过？其他程序可能是网络传输过程中的第三方盗窃者，也有可能是我本地环境中存在的不良程序，如木马。在apache的下

载列表旁边，我们会发现有个md5的链接，点击打开之后，会出现如下字符串：cbad484f0b02f0daf775137aee0f4e2e *apache-tomcat-7.0.21.zip。这是做什

么用的呢?

这是一十六进制的编码字符串，又称“数字指纹”。他其实就是对原版文件（发送方发送的文件）完整性的验证标识符。当我们把文件下载到本地后，可以

自己对其进行验证，若验证的结果与发送方提供的指纹一致的话，则表明，在传输过程中，数据文件没有被篡改或其他损耗。

在JAVA中，我们可以借助JDK自带的包或者第三方安全工具包对其进行完整性验证工作。这里使用了BouncyCastle 工具包，下载地址为：http://www.bouncycastle.org/download/bcprov-jdk16-146.jar

代码如下：

public static void testInputStream(String filePath){

/**

* 使用BouncyCastleProvider，需加载对应的包。

*/

Security.addProvider(new BouncyCastleProvider());

Provider provider = Security.getProvider("BC");

try {

/**

* 使用MD5进行完整性校验

*/

MessageDigest digest = MessageDigest.getInstance("MD5",provider);

/**

* 获取文件流

*/

FileInputStream in=new FileInputStream(filePath);

DigestInputStream din =new DigestInputStream(in,digest);

int bfSize=40000000;

int length=in.available();

int currentSize=0;

boolean goon=true;

/**

* 根据文件流更新摘要数据源

*/

while(goon){

byte[] buffer =new byte[bfSize];

int readSize=bfSize;

if((length-currentSize)<bfSize){

goon=false;

readSize=length-currentSize;

}else{

goon=true;

readSize=bfSize;

}

din.read(buffer, 0, readSize);

if(goon==false){

currentSize +=readSize;

}else{

currentSize+=bfSize;

}

}

/**

* 生成摘要信息

*/

byte[] output = digest.digest();

/**

* 生成十六进制字符串

*/

String outputStr =new String(Hex.encode(output));

System.out.println("filePath:"+filePath);

System.out.println("MD5:"+outputStr);

} catch (NoSuchAlgorithmException e) {

// TODO Auto-generated catch block

e.printStackTrace();

} catch (FileNotFoundException e) {

// TODO Auto-generated catch block

e.printStackTrace();

} catch (IOException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

}

public static void main(String[] args){

String filePath="E:/软件/os/apache-tomcat-7.0.21.zip";

testInputStream(filePath);

}