ГОСТовские алгоритмы подписи

@Багг · Регистрация: 06.12.2011

Студворк — интернет-сервис помощи студентам

Есть ряд вэбсервисов в инфообмене между гос учереждениями.

Требуется добавить подпись XML.

Все вроде просто, но одно большое НО.

ПО закону РФ в инфообменедокументообороте разрешается использовать только гостовские алгоритмы подписи. Вообщем сертификаты выдаются оффициальным гос органом, с ними все ок.

Но я не нашел, ни одной либы работаюшей с xml signature и поддерживающей алгоритмы GOST.

Из известных мне либ, есть поддержка госта только в bouncycastle.org.

Но там нет поддержки xml подписи.

Может кто сталкивался и может что-нибудь подсказать?

@Danissimo · 30.08.2006, 20:19

А что такое эта XML подпись?

1) Никто не мешает самому написать своего провайдера для javax.crypto.

2) Если XML подпись -- это hash по сообщению, что почему бы не воспользоваться той самой либой, которая поддерживает этот алгоритм, попросить ее вычислить hash, и записать значение внутри XML элемента. Требует Base64 преобразование? Тоже решаемо, и, кажется, средствами J2SE.

@Багг · 30.08.2006, 20:59 **[ТС]**

Danissimo (30.08.2006)
А что такое эта XML подпись?

http://www.w3.org/TR/xmldsig-core/

1) Никто не мешает самому написать своего провайдера для javax.crypto.

Ну имхо, не очень правильно писать с нуля свое. Если наверняка уже кто-то сталкивался =)

2) Если XML подпись -- это hash по сообщению, что почему бы не воспользоваться той самой либой, которая поддерживает этот алгоритм, попросить ее вычислить hash, и записать значение внутри XML элемента. Требует Base64 преобразование? Тоже решаемо, и, кажется, средствами J2SE.

Да Base64 тут не причем =)

Вообщем, почему я спросил то.

Можно взять тоже Xml Security апачевский и доработать его. Но это не очень правильное решение, имхо (баги и т.д.).

Либ, которых работают с XML Signature куча, но везде стандартные алгоритмы.

З.Ы. Мне тут уже подсказали платную либу отечественной разработки. Если кому понадобится, то у крипто про можно взять.

@Danissimo · 30.08.2006, 21:43

Честно говоря, неохота ничего на w3c читать =)) Похоже, что проблема решена, так?

Новые блоги и статьи Все статьи Все блоги /
Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.
«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .

@Багг 0 / 0 / 0 Регистрация: 06.12.2011 Сообщений: 12

	ГОСТовские алгоритмы подписи 30.08.2006, 15:44. Показов 2659. Ответов 3 Метки нет (Все метки) Есть ряд вэбсервисов в инфообмене между гос учереждениями. Требуется добавить подпись XML. Все вроде просто, но одно большое НО. ПО закону РФ в инфообменедокументообороте разрешается использовать только гостовские алгоритмы подписи. Вообщем сертификаты выдаются оффициальным гос органом, с ними все ок. Но я не нашел, ни одной либы работаюшей с xml signature и поддерживающей алгоритмы GOST. Из известных мне либ, есть поддержка госта только в bouncycastle.org. Но там нет поддержки xml подписи. Может кто сталкивался и может что-нибудь подсказать? 0

@Danissimo 4 / 4 / 4 Регистрация: 28.08.2008 Сообщений: 611
	30.08.2006, 20:19
	А что такое эта XML подпись? 1) Никто не мешает самому написать своего провайдера для javax.crypto. 2) Если XML подпись -- это hash по сообщению, что почему бы не воспользоваться той самой либой, которая поддерживает этот алгоритм, попросить ее вычислить hash, и записать значение внутри XML элемента. Требует Base64 преобразование? Тоже решаемо, и, кажется, средствами J2SE. 0

@Danissimo 4 / 4 / 4 Регистрация: 28.08.2008 Сообщений: 611
	30.08.2006, 21:43
	Честно говоря, неохота ничего на w3c читать =)) Похоже, что проблема решена, так? 0

Опции темы