iReport+jasperReport之客户端打印 (续二) ----数字签名

bulktree

        Java沙箱是运行Java小应用程序的一个软件单元，对Java小应用程序的访问权限加以限制，防止它访问计算机的关键部分，如磁盘驱动器、网络套接口和内存区等。jDK的 security API 提供对小应用程序进行数字签名来达到和application 一样的安全。
       客户端打印采用applet会访问打印机，数字签名就成了必须，下面我们来看看如何制作数字签名：

JDK的keytool命令是安全钥匙和证书的管理工具，我们常用的命令如下：
-genkey      产生密钥文件,文件中包含用户的公钥、私钥和证书
-alias          产生别名
-keystore    指定密钥仓库名称
-validity      指定创建的证书有效期多少天
-storepass   指定密钥库的密码
-dname       指定证书拥有者信息 例如：  "CN=sagely,OU=atr,O=szu,L=sz,ST=gd,C=cn"
-list            列出系统证书仓库中存在证书名称列表
-export      将别名指定的证书导出到文件  keytool -export -alias caroot -file caroot.crt
-file           参数指定导出到文件的文件名
-delete       删除系统证书库的证书
-import      导入证书到密钥仓库 以下是生成客户端证书、并对jasperreports-3.0.1-applet.jar  包做签名的命令：

<div style="border-bottom: #cccccc 1px solid; border-left: #cccccc 1px solid; padding-bottom: 4px; background-color: #eeeeee; padding-left: 4px; width: 98%; padding-right: 5px; font-size: 13px; border-top: #cccccc 1px solid; border-right: #cccccc 1px solid; padding-top: 4px;">keytool -genkey -validity 1800 -keystore applet.store -alias applet   
keytool -export -keystore applet.store -alias applet -file applet.cer
jarsigner -keystore applet.store jasperreports-3.0.1-applet.jar  applet