org.ofdrw.crypto.integrity.GMProtectVerifier Maven / Gradle / Ivy

Show more of this group Show more artifacts with this name
Show all versions of ofdrw-crypto Show documentation

依照《GM/T 0099-2020 开放板式文档密码应用技术规范》实现OFD加解密、完整性保护等密码操作。

The newest version!

package org.ofdrw.crypto.integrity;

import org.jetbrains.annotations.NotNull;
import org.ofdrw.gm.sm2strut.GBT35275Validate;
import org.ofdrw.gm.sm2strut.VerifyInfo;

import java.io.IOException;
import java.nio.file.Files;
import java.nio.file.Path;
import java.security.GeneralSecurityException;

/**
 * 基于国密算法SM2 和 SM3算法的完整性保护签名值验证
 * 
 * 待签名值应符合 《GB/T 35275》标准
 *
 * @author 权观宇
 * @since 2021-08-24 20:12:27
 */
public class GMProtectVerifier implements ProtectVerifier {
    /**
     * 创建 国密算法SM2 和 SM3算法的完整性保护签名值验证者
     */
    public GMProtectVerifier() {
    }

    /**
     * 根据 GM/T 0099  OFD完整性保护协议 执行完整性保护 7.4.6
     * 
     * b) 根据签名方案，调用杂凑算法计算完整性保护文件得到杂凑值
     * c) 读取签名值文件，进行签名验证
     *
     * @param ofdEntriesXmlPath 防夹带文件路径
     * @param signedValue       待验证的签名值，数据结构参照 《GM/T 0099 2020》 7.4.3 密码算法要求
     * @return 签名值验证结果
     * @throws GeneralSecurityException 安全计算异常
     * @throws IOException              IO读写异常
     */
    @Override
    public boolean digestThenVerify(Path ofdEntriesXmlPath, byte[] signedValue) throws GeneralSecurityException, IOException {
        final byte[] tbs = Files.readAllBytes(ofdEntriesXmlPath);
        // 验证签名
        final VerifyInfo verifyInfo = GBT35275Validate.validate("SM3withSm2", tbs, signedValue);
        return verifyInfo.result;
    }
}