当前位置：首页 > JavaScript

js 签名算法实现

2026-02-02 15:39:50JavaScript

签名算法概述

签名算法通常用于确保数据的完整性和真实性，常见于API请求、数据传输等场景。JavaScript中可以通过多种方式实现签名算法，如HMAC、RSA等。

HMAC签名实现

HMAC（Hash-based Message Authentication Code）是一种基于哈希函数的消息认证码算法。以下是一个使用SHA256哈希函数的HMAC签名示例：

const crypto = require('crypto');

function generateHMAC(secretKey, message) {
    const hmac = crypto.createHmac('sha256', secretKey);
    hmac.update(message);
    return hmac.digest('hex');
}

const secretKey = 'your-secret-key';
const message = 'data-to-sign';
const signature = generateHMAC(secretKey, message);
console.log(signature);

RSA签名实现

RSA是一种非对称加密算法，可用于签名和验证。以下是一个使用RSA签名和验证的示例：

const crypto = require('crypto');
const fs = require('fs');

// 生成密钥对
const { privateKey, publicKey } = crypto.generateKeyPairSync('rsa', {
    modulusLength: 2048,
});

function signMessage(privateKey, message) {
    const sign = crypto.createSign('SHA256');
    sign.update(message);
    return sign.sign(privateKey, 'hex');
}

function verifySignature(publicKey, message, signature) {
    const verify = crypto.createVerify('SHA256');
    verify.update(message);
    return verify.verify(publicKey, signature, 'hex');
}

const message = 'data-to-sign';
const signature = signMessage(privateKey, message);
const isValid = verifySignature(publicKey, message, signature);
console.log('Signature valid:', isValid);

使用第三方库

除了原生Node.js的crypto模块，还可以使用第三方库如jsrsasign实现签名功能：

const jsrsasign = require('jsrsasign');

const privateKey = `-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----`;

const message = 'data-to-sign';
const sig = new jsrsasign.KJUR.crypto.Signature({ alg: 'SHA256withRSA' });
sig.init(privateKey);
sig.updateString(message);
const signature = sig.sign();
console.log(signature);