是SignedObject中安全交付給客戶端應用程序

Question

SignedObject (Serializable object, PrivateKey signingKey, Signature signingEngine) 

它是安全的序列化和實現這一目標的客戶端應用程序？有沒有辦法通過反思來獲得PrivateKey？

我想用這個對象來保存數字簽名以及簽名的數據。

Answer 1

的序列化對象只包括對象本身和簽名（與用於簽名目的的算法），如前所述這裏：

http://java.sun.com/j2se/1.4.2/docs/api/serialized-form.html#java.security.SignedObject

結果，它是安全的周圍通過這些。不僅可以通過該對象單獨確定私鑰，而且它也不能在一路上被篡改，所以對象將保持可信（只要客戶端驗證它）。

Answer 2

可以FINDE更多關於此Java安全：

http://java.sun.com/javase/6/docs/technotes/guides/security/crypto/CryptoSpec.html