Java 加密技術實戰：Atom Feed 數位簽章、加密與解密完整指南

為何 Atom Feed 需要安全防護

Atom 內容常經 HTTP 傳輸、聚合轉發、快取分發，面臨三大風險：

1. 竄改：中間節點修改內容，接收端無法驗證來源真實性。
2. 洩密：敏感資訊 (財務、個資、企業機密) 明文傳輸。
3. 冒充：惡意者偽造發布者身分發送假資訊。

核心密碼學建構塊

Atom 安全處理標準流程 (RFC 4287 / XML Encryption / XML Signature)

1. 規範化：對要簽名/加密的 XML 片段進行 Canonicalization (C14N)，消除空白、屬性順序等無關差異。
2. 數位簽章：
   • 計算規範化內容的 SHA-256 雜湊
   • 用發送者私鑰 (RSA/ECDSA) 加密雜湊值產生簽名
   • 將 <Signature> 元素嵌入 Atom Entry/Feed
3. 加密 (可選)：
   • 產生隨機 AES-256 金鑰
   • 用 AES 加密敏感元素內容
   • 用接收者公鑰 (RSA-OAEP) 加密 AES 金鑰
   • 將 <EncryptedData> + <EncryptedKey> 替換原明文元素
4. 傳輸：HTTPS 提供傳輸層加密，應用層簽章/加密提供端到端保護。

Java 實作關鍵 API (JCA/JCE)

// 1. 數位簽章
Signature sig = Signature.getInstance("SHA256withRSA");
sig.initSign(privateKey);
sig.update(canonicalizedXmlBytes);
byte[] signature = sig.sign();
// 驗證
Signature ver = Signature.getInstance("SHA256withRSA");
ver.initVerify(publicKey);
ver.update(canonicalizedXmlBytes);
boolean valid = ver.verify(signature);

// 2. 混合加密
// 產生 AES 金鑰
KeyGenerator kg = KeyGenerator.getInstance("AES");
kg.init(256);
SecretKey aesKey = kg.generateKey();

// 加密資料
Cipher cipher = Cipher.getInstance("AES/GCM/NoPadding");
cipher.init(Cipher.ENCRYPT_MODE, aesKey);
byte[] iv = cipher.getIV();
byte[] cipherText = cipher.doFinal(plainText);

// 加密 AES 金鑰 (RSA-OAEP)
Cipher keyCipher = Cipher.getInstance("RSA/ECB/OAEPWithSHA-256AndMGF1Padding");
keyCipher.init(Cipher.ENCRYPT_MODE, recipientPublicKey);
byte[] encryptedAesKey = keyCipher.doFinal(aesKey.getEncoded());

// 解密流程對稱：先用私鑰解出 AES 金鑰，再用 AES-GCM 解密資料

XML Security 庫簡化實作

手工組裝 <Signature>/<EncryptedData> 易出錯，建議使用 Apache Santuario (XMLSec)：

// 簽名範例
XMLSignature sig = new XMLSignature(doc, "", XMLSignature.ALGO_ID_SIGNATURE_RSA_SHA256);
element.appendChild(sig.getElement());
sig.addDocument("", Canonicalizer.ALGO_ID_C14N_OMIT_COMMENTS);
sig.addKeyInfo(rsaKey);
sig.sign(privateKey);

// 加密範例
EncryptedData ed = new EncryptedData(doc, EncryptedData.TYPE_ELEMENT, EncryptedData.ALGO_ID_BLOCKCIPHER_AES256_GCM);
ed.setKeyInfo(new KeyInfo(doc));
ed.getKeyInfo().addEncryptedKey(encryptedKeyElement);
ed.encryptAndReplace(element, aesKey);

金鑰管理最佳實務

• 私鑰儲存於 HSM 或加密 KeyStore (PKCS#12, JCEKS)，嚴禁硬編碼或放入版控。
• 定期輪換金鑰，建立撤銷機制 (CRL/OCSP)。
• 簽名驗證時檢查憑證鏈、有效期限、用途 (KeyUsage: nonRepudiation/digitalSignature)。
• 加密金鑰僅限單次使用 (Ephemeral)，防止單一金鑰洩露導致歷史資料全盤解密。

結語

Atom Feed 安全不只是「加個密」，而是簽章保證來源與完整性、加密保護機密性、金鑰管理支撐信任鏈的系統工程。Java 完整的 JCA/JCE 與 Apache Santuario 提供工業級實作基礎，開發者需深入理解密碼學原理與 XML Security 標準，才能構建真正可信的資訊交換管道。

1. 上一篇文章： JDBC 連線 MySQL 常見錯誤排查：驅動版本不匹配導致 Communication Failure
2. 下一篇文章： 成為合格 Java 初級工程師：六大核心知識體系與學習路徑指南

Java 程式設計入門

Java 設計模式：資料存取物件（DAO）模式完整解析

問題背景 J2EE 應用常需存取持久化資料（資料庫、檔案等）

文件下載中文亂碼終極解決方案：跨瀏覽器兼容工具類

問題根因 HTTP 標準 Content-Dispositi

MyEclipse 啟用 VS 風格智能提示：讓 Java 開發體驗飛躍提升

痛點背景 從 Visual Studio 轉戰 MyEcli

Java 動態代理核心陷阱：InvocationHandler 正確實現與 Proxy 內部機制深度解析

問題現場：看似正確卻拋出 UndeclaredThrowab