本文详解如何在 Java XML Digital Signature（JSR 105）中正确配置并使用 W3C 标准的 RSA-SHA256 签名算法，解决因 URI 错误或 JDK 版本兼容性导致的 NoSuchAlgorithmException: unsupported algorithm 异常。
本文详解如何在 java xml digital signature（jsr 105）中正确配置并使用 w3c 标准的 rsa-sha256 签名算法，解决因 uri 错误或 jdk 版本兼容性导致的 `nosuchalgorithmexception: unsupported algorithm` 异常。
在 Java 中实现符合 W3C 规范的 XML 数字签名时，RSA-SHA256 是推荐的现代签名算法（替代已弃用的 RSA-SHA1），但开发者常因算法标识符（URI）书写错误而触发 java.security.NoSuchAlgorithmException: unsupported algorithm 异常。核心问题在于：W3C 官方定义的 rsa-sha256 算法 URI 并非 http://www.w3.org/2000/09/xmldsig#rsa-sha256，而是属于 xmldsig-more 扩展命名空间的 http://www.w3.org/2001/04/xmldsig-more#rsa-sha256。
以下为正确用法示例（基于 javax.xml.crypto.dsig API）：
import javax.xml.crypto.dsig.*;
import javax.xml.crypto.dsig.spec.C14NMethodParameterSpec;
import java.util.Collections;
// 获取工厂实例
XMLSignatureFactory fac = XMLSignatureFactory.getInstance("DOM");
// ✅ 正确：使用标准扩展 URI（注意年份为 2001，非 2000）
String rsaSha256Uri = "http://www.w3.org/2001/04/xmldsig-more#rsa-sha256";
// ✅ 更推荐：直接使用内置常量（JDK 7+ 支持，语义清晰且免拼写错误）
// String rsaSha256Uri = SignatureMethod.RSA_SHA256;
SignedInfo si = fac.newSignedInfo(
fac.newCanonicalizationMethod(
CanonicalizationMethod.INCLUSIVE_WITH_COMMENTS,
(C14NMethodParameterSpec) null
),
fac.newSignatureMethod(rsaSha256Uri, null), // ← 关键：此处必须为正确 URI
references
);
⚠️ 注意事项与常见排查点：
- JDK 版本要求：RSA-SHA256 自 JDK 7 起原生支持（通过 SunJCE 提供者），但需确保运行时未禁用相关算法（检查 java.security 配置文件中无 jdk.security.disabledAlgorithms 限制 SHA256）。
- Provider 兼容性：若使用第三方安全提供者（如 Bouncy Castle），需显式注册并确认其支持该算法 URI；默认 SunJCE 或 SUN 提供者已涵盖。
- 验证端一致性：签名生成后，验证方也必须支持相同 URI 和算法实现，否则校验失败。建议双方均遵循 W3C XML Signature Syntax and Processing (Second Edition) 中 xmldsig-more 扩展规范。
- 避免硬编码 URI：优先采用 SignatureMethod.RSA_SHA256 常量，既提升可读性，又规避手误风险。
总结：解决 unsupported algorithm 的关键在于严格匹配 W3C 标准 URI —— http://www.w3.org/2001/04/xmldsig-more#rsa-sha256，并确保 JDK 环境具备对应算法支持能力。替换旧版 SHA1 不仅是合规要求，更是保障签名抗碰撞性与长期可信性的必要实践。
