// 以下指示方便理解，并非真实场景

        // 银行【公钥，私钥】----个人【银行的公钥】

        // 一、个人→银行【RSA公钥加密】

        // 1.个人发给银行密码，使用银行公钥进行加密，发给银行

        // 2.银行读取解密后,准备回馈个人信息

        // 二、银行→个人【银行数字签名】

        // 注：由于个人没有公钥，私钥，银行也就没法用个人的公钥进行数据加密,但是为了确保信息是银行发的，使用数字签名

        // 1.银行将要反馈给个人的数据进行，数字摘要【MD5，sha】等，将数字摘要用私钥加密，

        // 2.此时，银行将要发数据与私钥加密后的sign一起发给用户

        // 3.用户收到数据与签名，用公钥对签名进行解密，解密成功，说明信息是银行发的

        // 4.用户将数据用与银行约定好的数字摘要算法，进行数字摘要，对比解密后的签名与此签名是否一致，一致即数据完整

        // 补充1，为了防止，别人伪造银行，所以需要使用数字证书，对公钥进行认证，就不会被伪造

package com.jd.order.util.encryption;

import static org.junit.Assert.assertEquals;

import static org.junit.Assert.assertTrue;

import java.util.Map;

import org.junit.Before;

import org.junit.Test;

public class RSACoderTest {

    private String publicKey;

    private String privateKey;

    @Before

    public void setUp() throws Exception {

        Map<String, Object> keyMap = RSACoder.initKey();

        publicKey = RSACoder.getPublicKey(keyMap);

        privateKey = RSACoder.getPrivateKey(keyMap);

        System.err.println("公钥: \n\r" + publicKey);

        System.err.println("私钥： \n\r" + privateKey);

    }

    @Test

    public void testSignVerify() throws Exception {

        String responseMsg = "abc";

        System.err.println("私钥签名——公钥验证签名");

        // 银行产生签名

        String sign = RSACoder.sign(responseMsg.getBytes(), privateKey);

        System.err.println("签名:\r" + sign);

        // 客户验证签名

        boolean status = RSACoder.verify(responseMsg.getBytes(), publicKey,

                sign);

        System.err.println("状态:\r" + status);

        assertTrue(status);

    }

}