.NET 4.x Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ (2) - C# WCF - Страница 16

@Anvano · 18.08.2016, 16:57

Студворк — интернет-сервис помощи студентам

Выгрузи <ns4:orgPPAGUID> через exportOrgRegistry и юзай его вместо SenderID

Добавлено через 48 секунд

Сообщение от NaGuWaL

Как делегировать права на операции в личном кабинете?

Надо делегировать, а потом еще принять эти права в личном кабинете того, кому делегируешь.

@ferallsky · 19.08.2016, 09:40

Добрый день.
Формирую вот такой запрос и в ответ получаю ошибку формата подписи. При этом если вообще не подписывать, то ошибка такая же
Можете подсказать в чем проблема? гис как будто вообще игнорит подпись.
Подписываю с помощью вот этого: https://bitbucket.org/slavam/signature-demo

Запрос:

XML
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
<soapenv:Envelope xmlns:ns="http://dom.gosuslugi.ru/schema/integration/9.0.2.1/" 
xmlns:org="http://dom.gosuslugi.ru/schema/integration/9.0.2.1/organizations-registry-common/" 
xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"
xmlns:xd="http://www.w3.org/2000/09/xmldsig#">
   <soapenv:Header>
      <ns:ISRequestHeader>
         <ns:Date>${=javax.xml.datatype.DatatypeFactory.newInstance().newXMLGregorianCalendar(GregorianCalendar.getInstance())}</ns:Date>
         <ns:MessageGUID>${=java.util.UUID.randomUUID()}</ns:MessageGUID>
      </ns:ISRequestHeader>
   </soapenv:Header>
   <soapenv:Body>
      <org:exportOrgRegistryRequest Id="signed-data-container">
         <xd:Signature Id="xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3">
<xd:SignedInfo>
<xd:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"></xd:CanonicalizationMethod>
<xd:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411"></xd:SignatureMethod>
<xd:Reference Id="xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3-ref0" URI="#signed-data-container">
<xd:Transforms>
<xd:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"></xd:Transform>
<xd:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"></xd:Transform>
</xd:Transforms>
<xd:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr3411"></xd:DigestMethod>
<xd:DigestValue>...</xd:DigestValue>
</xd:Reference>
<xd:Reference Type="http://uri.etsi.org/01903#SignedProperties" URI="#xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3-signedprops">
<xd:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr3411"></xd:DigestMethod>
<xd:DigestValue>...</xd:DigestValue>
</xd:Reference>
</xd:SignedInfo>
<xd:SignatureValue Id="xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3-sigvalue">...</xd:SignatureValue>
<xd:KeyInfo>
<xd:X509Data>
<xd:X509Certificate>
...
</xd:X509Certificate>
</xd:X509Data>
</xd:KeyInfo>
<xd:Object>
<xades:QualifyingProperties xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" xmlns:xades141="http://uri.etsi.org/01903/v1.4.1#" Target="#xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3"><xades:SignedProperties Id="xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3-signedprops"><xades:SignedSignatureProperties><xades:SigningTime>2016-01-29T11:13:09.463+03:00</xades:SigningTime><xades:SigningCertificate><xades:Cert><xades:CertDigest><xd:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr3411"></xd:DigestMethod><xd:DigestValue>...</xd:DigestValue></xades:CertDigest><xades:IssuerSerial><xd:X509IssuerName>...</xd:X509IssuerName><xd:X509SerialNumber>...</xd:X509SerialNumber></xades:IssuerSerial></xades:Cert></xades:SigningCertificate></xades:SignedSignatureProperties></xades:SignedProperties></xades:QualifyingProperties></xd:Object>
</xd:Signature><org:SearchCriteria>
            <ns:OGRN>...</ns:OGRN>
         </org:SearchCriteria>
      </org:exportOrgRegistryRequest>
   </soapenv:Body>
</soapenv:Envelope>

Ответ:

XML
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<soap:Envelope xmlns:ns3="http://www.w3.org/2000/09/xmldsig#" 
xmlns:ns4="http://dom.gosuslugi.ru/schema/integration/9.0.2.1/" 
xmlns:ns5="http://dom.gosuslugi.ru/schema/integration/9.0.2.1/organizations-registry-common/"
xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
   <soap:Header>
      <ns4:ResultHeader>
         <ns4:Date>2016-08-19T09:29:31.838+03:00</ns4:Date>
         <ns4:MessageGUID>f81855e0-1654-47bf-a9c9-89f5344df58a</ns4:MessageGUID>
      </ns4:ResultHeader>
   </soap:Header>
   <soap:Body>
      <ns5:exportOrgRegistryResult Id="signed-data-container">
         <ds:Signature Id="xmldsig-05c3d3a2-2376-4b56-afe5-6cecba53a72d" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">...</ds:Signature>
         <ns4:ErrorMessage>
            <ns4:ErrorCode>AUT011005</ns4:ErrorCode>
            <ns4:Description>Ошибка формата подписи запроса</ns4:Description>
         </ns4:ErrorMessage>
      </ns5:exportOrgRegistryResult>
   </soap:Body>
</soap:Envelope>

@Анатольевич · 19.08.2016, 10:02

Коллеги, приветствую.
После долгих заморочек, нам таки пришёл КЭП в виде USB "Флэшки" с замечательной надписью "Рутокен ЭЦП".

Встала задача подписи отправляемого сообщения сертификатом с рутокена.
Уже был установлен Crypto Pro CSP

Так-же скачал и установил:
- драйвер Рутокен
- "Модуль поддержки КриптоПро CSP для Windows (x64)" С сайта рутокена

В результате через Crypto Pro CSP сертификат на Рутокене виден. (см. скрин с тремя окошками).

В чём проблема:
Когда я открываю в студии проект с примерами от Crypto PRO (C:\Program Files (x86)\Crypto Pro\.NET SDK\Examples\simple.zip -> Samples.Encrypt.gEncrypt)
, то при выполнении кода вываливается окошко Crypto Pro CSP с запросом на вставку ключа. И не важно, вставлен ключ или вставляешь его по запросу, сам факт вставки рутокена отображается, но всегда написано "File not found". (скрин с кодом и окошком CryptoPro CSP)

Если кто-нибудь подскажет как с этим быть и в чём проблема, буду очень благодарен.

@NaGuWaL · 19.08.2016, 10:07

Анатольевич, А что у вас с самим сертификатом? он вообще установлен?

@Анатольевич · 19.08.2016, 10:16

NaGuWaL, Сертификат на рутокене установлен. (см. скрин)

@nORb Dragon · 19.08.2016, 10:42

ferallsky, тот "Пример ЭЦП XML-файла для ГИС ЖКХ" рабочий. Хотя в одном месте мне пришлось подправлять строчку генерации даты, но это думаю была моя "локальная проблема". Это если вдруг тебя волновал вопрос, корректно ли оно подписывает, не устарел ли пример.

То, что я исправлял (строка #140):

Code
1
signing_time=datetime.now(tz=pytz.timezone('Europe/Moscow')).strftime("%Y-%m-%dT%H:%M:%S.%f+03:00"),

Но мои исправления касаются, скорее всего, локальной (моей) проблемы.

В твоем же случае... Тебя не смущают строчки вида:

XML
1
2
<ns:Date>${=javax.xml.datatype.DatatypeFactory.newInstance().newXMLGregorianCalendar(GregorianCalendar.getInstance())}</ns:Date>
<ns:MessageGUID>${=java.util.UUID.randomUUID()}</ns:MessageGUID>

в отправленном тобой запросе? Не творится ли подобное у тебя и в блоке Signature прямо перед запуском sign.py? Запрос должен быть полноценно собранным перед подписыванием.

@miron_valentin · 19.08.2016, 10:46

Анатольевич, тоже с помощью Рутокена ЭЦП флеш подписываю, но криптопро не использую)

@Анатольевич · 19.08.2016, 10:50

miron_valentin, "подайте кода на подписание... ^_^"

@nORb Dragon · 19.08.2016, 11:02

Негодяи, на этом форуме не разрешается редактировать свои посты. =)

Сообщение от nORb Dragon

~~Не творится ли подобное у тебя и в блоке Signature прямо перед запуском sign.py?~~

Эту часть вопроса вычеркиваем. Забыл, что этот блок генерится самим sign.py.

Добавлено через 9 минут
ferallsky, и что у тебя с датой и временем на компе?

XML
1
<xades:SigningTime>2016-01-29T11:13:09.463+03:00</xades:SigningTime>

@ferallsky · 19.08.2016, 11:13

nORb Dragon, спасибо что обратили внимание на этот момент. Я действительно затупил с последовательностью некоторых действий. Сейчас поправил и подпись прошла, ура)
P.S. дату тоже правил в скрипте

@NaGuWaL · 19.08.2016, 11:15

miron_valentin, miron_valentin, Каким образом вы подписываете без крипто про? Собственной либой шифрования?

Добавлено через 1 минуту
Анатольевич, В систему вы сертификат установили?

@miron_valentin · 19.08.2016, 11:19

Анатольевич,NaGuWaL, рутокен вот такие библиотеки и обертки предоставил pki-core-c#.zip
тут есть пример использования библиотеки ***
методу GetRawSign передаю уже готовый хэш.

@miron_valentin · 19.08.2016, 11:22

NaGuWaL, в интернете, кстати, находил проект для вычисления шифра и хэша по госту. Так что не используя рутокен, можно тоже от криптопро уйти, думаю

@NaGuWaL · 19.08.2016, 11:26

miron_valentin, А разве это ФСБ валидно?

Добавлено через 1 минуту
miron_valentin, В законе чётко написанно Тока сертифицированное ПО...

@Анатольевич · 19.08.2016, 11:31

NaGuWaL, Да, сертификат в систему устанавливали. Как и в реестр. Не помогло.

miron_valentin, Благодарю. Буду разбираться как руки дойдут.

@miron_valentin · 19.08.2016, 11:32

Сообщение от NaGuWaL

А разве это ФСБ валидно?

не валидно... не подумал...
Но рутокен-то сертифицирован, им можно)

@NaGuWaL · 19.08.2016, 11:37

miron_valentin, А на это начьхать, все либы должны быть ФСБ валидными... Иначе чёпик правосудия и штраф... Добро пожаловать в информационный ГУЛАГ...

Добавлено через 3 минуты
Я работаю в связке Крипто про CSP + КриптоПро.NET + КриптоТуннель + Xades библиотека для шинкования soap сообщений

@nORb Dragon · 19.08.2016, 11:38

miron_valentin, случаем не тот проект, на который ссылку выше кидал ferallsky? Там как раз реализация без рутокена и крипто про. Его за основу своих наработок по обмену запросами с ГИС ЖКХ в свое время и взял.

Касаемо валидности в ФСБ... Я хз, как на этом форуме относятся к ссылкам на "внешние ресурсы". Надеюсь не покарают. =)
Первоисточник моих мыслей, что платить за бесполезный мусор нет смысла и можно собрать свой набор "подписывания запроса" - https://habrahabr.ru/post/300856/
Там же было небольшое обсуждение в комментариях к статье о "законности" отказа от Крипто Про и перехода на тот же openssl. Солидарен с мнением, что:

openssl входит в состав МагПро КриптоТуннель — сертифицированное СКЗИ, можно его использовать и для подписывания

Однако, я не юрист.

@NaGuWaL · 19.08.2016, 11:51

nORb Dragon, Ну наша организация не стала рисковать... Купила клиентский набор из которого я сделал сервак. Нам обошлось всего в 6 тыщь. Если то же самое мутить на реальный Windows Server то там сумма достигает порядка 80кусков...

Добавлено через 6 минут
nORb Dragon, и мы пользуем виндовую платформу...

Добавлено через 37 секунд
+ C# как язык реализации

@doazet · 19.08.2016, 11:51

Сообщение от ferallsky

в ответ получаю ошибку формата подписи.

а есть пример рабочего примера с подписью. У меня такая же ошибка. Ума не приложу, в чем может быть загвоздка

Новые блоги и статьи Все статьи Все блоги /
Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))

@Анатольевич 0 / 0 / 0 Регистрация: 04.01.2015 Сообщений: 27
	19.08.2016, 10:02
	Коллеги, приветствую. После долгих заморочек, нам таки пришёл КЭП в виде USB "Флэшки" с замечательной надписью "Рутокен ЭЦП". Встала задача подписи отправляемого сообщения сертификатом с рутокена. Уже был установлен Crypto Pro CSP Так-же скачал и установил: - драйвер Рутокен - "Модуль поддержки КриптоПро CSP для Windows (x64)" С сайта рутокена В результате через Crypto Pro CSP сертификат на Рутокене виден. (см. скрин с тремя окошками). В чём проблема: Когда я открываю в студии проект с примерами от Crypto PRO (C:\Program Files (x86)\Crypto Pro\.NET SDK\Examples\simple.zip -> Samples.Encrypt.gEncrypt) , то при выполнении кода вываливается окошко Crypto Pro CSP с запросом на вставку ключа. И не важно, вставлен ключ или вставляешь его по запросу, сам факт вставки рутокена отображается, но всегда написано "File not found". (скрин с кодом и окошком CryptoPro CSP) Если кто-нибудь подскажет как с этим быть и в чём проблема, буду очень благодарен. Миниатюры 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	19.08.2016, 10:07
	Анатольевич, А что у вас с самим сертификатом? он вообще установлен? 0

@Анатольевич 0 / 0 / 0 Регистрация: 04.01.2015 Сообщений: 27
	19.08.2016, 10:16
	NaGuWaL, Сертификат на рутокене установлен. (см. скрин) Миниатюры 0

@miron_valentin 13 / 11 / 0 Регистрация: 05.02.2016 Сообщений: 79
	19.08.2016, 10:46
	Анатольевич, тоже с помощью Рутокена ЭЦП флеш подписываю, но криптопро не использую) 0

@Анатольевич 0 / 0 / 0 Регистрация: 04.01.2015 Сообщений: 27
	19.08.2016, 10:50
	miron_valentin, "подайте кода на подписание... ^_^" 0

@ferallsky 0 / 0 / 0 Регистрация: 15.08.2016 Сообщений: 5
	19.08.2016, 11:13
	nORb Dragon, спасибо что обратили внимание на этот момент. Я действительно затупил с последовательностью некоторых действий. Сейчас поправил и подпись прошла, ура) P.S. дату тоже правил в скрипте 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	19.08.2016, 11:15
	miron_valentin, miron_valentin, Каким образом вы подписываете без крипто про? Собственной либой шифрования? Добавлено через 1 минуту Анатольевич, В систему вы сертификат установили? 0

@miron_valentin 13 / 11 / 0 Регистрация: 05.02.2016 Сообщений: 79
	19.08.2016, 11:19
	Анатольевич,NaGuWaL, рутокен вот такие библиотеки и обертки предоставил pki-core-c#.zip тут есть пример использования библиотеки *** методу GetRawSign передаю уже готовый хэш. 0

@miron_valentin 13 / 11 / 0 Регистрация: 05.02.2016 Сообщений: 79
	19.08.2016, 11:22
	NaGuWaL, в интернете, кстати, находил проект для вычисления шифра и хэша по госту. Так что не используя рутокен, можно тоже от криптопро уйти, думаю 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	19.08.2016, 11:26
	miron_valentin, А разве это ФСБ валидно? Добавлено через 1 минуту miron_valentin, В законе чётко написанно Тока сертифицированное ПО... 0

@Анатольевич 0 / 0 / 0 Регистрация: 04.01.2015 Сообщений: 27
	19.08.2016, 11:31
	NaGuWaL, Да, сертификат в систему устанавливали. Как и в реестр. Не помогло. miron_valentin, Благодарю. Буду разбираться как руки дойдут. 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	19.08.2016, 11:37
	miron_valentin, А на это начьхать, все либы должны быть ФСБ валидными... Иначе чёпик правосудия и штраф... Добро пожаловать в информационный ГУЛАГ... Добавлено через 3 минуты Я работаю в связке Крипто про CSP + КриптоПро.NET + КриптоТуннель + Xades библиотека для шинкования soap сообщений 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	19.08.2016, 11:51
	nORb Dragon, Ну наша организация не стала рисковать... Купила клиентский набор из которого я сделал сервак. Нам обошлось всего в 6 тыщь. Если то же самое мутить на реальный Windows Server то там сумма достигает порядка 80кусков... Добавлено через 6 минут nORb Dragon, и мы пользуем виндовую платформу... Добавлено через 37 секунд + C# как язык реализации 0