java - 为什么 KeyValue 采用公钥？

Question

我正在尝试使用 Java 签署 XML 文档，并且我正在遵循此 tutorial 。我试图使用我的私钥签署文档，但是当我查看 API 时，它说 KeyValue只接受一个 PublicKey 作为参数。另外，在教程中，我使用私钥对 DOMSignContext 进行签名，然后使用公钥对 XMLSignature 进行签名。

DOMSignContext dsc = new DOMSignContext(kp.getPrivate(), doc.getDocumentElement()); 
KeyValue kv = kif.newKeyValue(kp.getPublic());
KeyInfo ki = kif.newKeyInfo(Collections.singletonList(kv)); 
XMLSignature signature = fac.newXMLSignature(si, ki); 

我认为私钥的全部意义在于让人们信任你？为什么这里的任何东西都需要公钥？有人可以为我更好地解释一下这里的细节吗？

Answer 1

一般来说，当有人想要验证/解密使用私钥加密的内容时，必须知道关联的公钥(这是公钥/非对称加密的全部要点)。

在 XMLSignature 上下文中，想要使用 XMLSignature 验证文档的人需要知道要使用什么公钥；因此，为了方便起见，可以将公钥包含在 XMLSignature 结构中。

成功验证 XMLSignature 意味着人们可以相信自签名创建以来签名的数据没有被修改。如果已知公钥与特定方相关联，则可以信任该方创建了签名。

正如教程中所述，您仍然需要使用以下方式“签署”签名:

signature.sign(dsc);