ГОСТовские алгоритмы подписи

@Багг · Регистрация: 06.12.2011

Студворк — интернет-сервис помощи студентам

Есть ряд вэбсервисов в инфообмене между гос учереждениями.

Требуется добавить подпись XML.

Все вроде просто, но одно большое НО.

ПО закону РФ в инфообменедокументообороте разрешается использовать только гостовские алгоритмы подписи. Вообщем сертификаты выдаются оффициальным гос органом, с ними все ок.

Но я не нашел, ни одной либы работаюшей с xml signature и поддерживающей алгоритмы GOST.

Из известных мне либ, есть поддержка госта только в bouncycastle.org.

Но там нет поддержки xml подписи.

Может кто сталкивался и может что-нибудь подсказать?

@Danissimo · 30.08.2006, 20:19

А что такое эта XML подпись?

1) Никто не мешает самому написать своего провайдера для javax.crypto.

2) Если XML подпись -- это hash по сообщению, что почему бы не воспользоваться той самой либой, которая поддерживает этот алгоритм, попросить ее вычислить hash, и записать значение внутри XML элемента. Требует Base64 преобразование? Тоже решаемо, и, кажется, средствами J2SE.

@Багг · 30.08.2006, 20:59 **[ТС]**

Danissimo (30.08.2006)
А что такое эта XML подпись?

http://www.w3.org/TR/xmldsig-core/

1) Никто не мешает самому написать своего провайдера для javax.crypto.

Ну имхо, не очень правильно писать с нуля свое. Если наверняка уже кто-то сталкивался =)

2) Если XML подпись -- это hash по сообщению, что почему бы не воспользоваться той самой либой, которая поддерживает этот алгоритм, попросить ее вычислить hash, и записать значение внутри XML элемента. Требует Base64 преобразование? Тоже решаемо, и, кажется, средствами J2SE.

Да Base64 тут не причем =)

Вообщем, почему я спросил то.

Можно взять тоже Xml Security апачевский и доработать его. Но это не очень правильное решение, имхо (баги и т.д.).

Либ, которых работают с XML Signature куча, но везде стандартные алгоритмы.

З.Ы. Мне тут уже подсказали платную либу отечественной разработки. Если кому понадобится, то у крипто про можно взять.

@Danissimo · 30.08.2006, 21:43

Честно говоря, неохота ничего на w3c читать =)) Похоже, что проблема решена, так?

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Багг 0 / 0 / 0 Регистрация: 06.12.2011 Сообщений: 12

	ГОСТовские алгоритмы подписи 30.08.2006, 15:44. Показов 2655. Ответов 3 Метки нет (Все метки) Есть ряд вэбсервисов в инфообмене между гос учереждениями. Требуется добавить подпись XML. Все вроде просто, но одно большое НО. ПО закону РФ в инфообменедокументообороте разрешается использовать только гостовские алгоритмы подписи. Вообщем сертификаты выдаются оффициальным гос органом, с ними все ок. Но я не нашел, ни одной либы работаюшей с xml signature и поддерживающей алгоритмы GOST. Из известных мне либ, есть поддержка госта только в bouncycastle.org. Но там нет поддержки xml подписи. Может кто сталкивался и может что-нибудь подсказать? 0

@Danissimo 4 / 4 / 4 Регистрация: 28.08.2008 Сообщений: 611
	30.08.2006, 20:19
	А что такое эта XML подпись? 1) Никто не мешает самому написать своего провайдера для javax.crypto. 2) Если XML подпись -- это hash по сообщению, что почему бы не воспользоваться той самой либой, которая поддерживает этот алгоритм, попросить ее вычислить hash, и записать значение внутри XML элемента. Требует Base64 преобразование? Тоже решаемо, и, кажется, средствами J2SE. 0

@Danissimo 4 / 4 / 4 Регистрация: 28.08.2008 Сообщений: 611
	30.08.2006, 21:43
	Честно говоря, неохота ничего на w3c читать =)) Похоже, что проблема решена, так? 0