.NET 4.x Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ (2) - C# WCF - Страница 16

@Anvano · 18.08.2016, 16:57

Студворк — интернет-сервис помощи студентам

Выгрузи <ns4:orgPPAGUID> через exportOrgRegistry и юзай его вместо SenderID

Добавлено через 48 секунд

Сообщение от NaGuWaL

Как делегировать права на операции в личном кабинете?

Надо делегировать, а потом еще принять эти права в личном кабинете того, кому делегируешь.

@ferallsky · 19.08.2016, 09:40

Добрый день.
Формирую вот такой запрос и в ответ получаю ошибку формата подписи. При этом если вообще не подписывать, то ошибка такая же
Можете подсказать в чем проблема? гис как будто вообще игнорит подпись.
Подписываю с помощью вот этого: https://bitbucket.org/slavam/signature-demo

Запрос:

XML
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
<soapenv:Envelope xmlns:ns="http://dom.gosuslugi.ru/schema/integration/9.0.2.1/" 
xmlns:org="http://dom.gosuslugi.ru/schema/integration/9.0.2.1/organizations-registry-common/" 
xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"
xmlns:xd="http://www.w3.org/2000/09/xmldsig#">
   <soapenv:Header>
      <ns:ISRequestHeader>
         <ns:Date>${=javax.xml.datatype.DatatypeFactory.newInstance().newXMLGregorianCalendar(GregorianCalendar.getInstance())}</ns:Date>
         <ns:MessageGUID>${=java.util.UUID.randomUUID()}</ns:MessageGUID>
      </ns:ISRequestHeader>
   </soapenv:Header>
   <soapenv:Body>
      <org:exportOrgRegistryRequest Id="signed-data-container">
         <xd:Signature Id="xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3">
<xd:SignedInfo>
<xd:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"></xd:CanonicalizationMethod>
<xd:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411"></xd:SignatureMethod>
<xd:Reference Id="xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3-ref0" URI="#signed-data-container">
<xd:Transforms>
<xd:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"></xd:Transform>
<xd:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"></xd:Transform>
</xd:Transforms>
<xd:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr3411"></xd:DigestMethod>
<xd:DigestValue>...</xd:DigestValue>
</xd:Reference>
<xd:Reference Type="http://uri.etsi.org/01903#SignedProperties" URI="#xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3-signedprops">
<xd:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr3411"></xd:DigestMethod>
<xd:DigestValue>...</xd:DigestValue>
</xd:Reference>
</xd:SignedInfo>
<xd:SignatureValue Id="xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3-sigvalue">...</xd:SignatureValue>
<xd:KeyInfo>
<xd:X509Data>
<xd:X509Certificate>
...
</xd:X509Certificate>
</xd:X509Data>
</xd:KeyInfo>
<xd:Object>
<xades:QualifyingProperties xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" xmlns:xades141="http://uri.etsi.org/01903/v1.4.1#" Target="#xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3"><xades:SignedProperties Id="xmldsig-2423bc10-6477-11e6-a450-bc968010e2c3-signedprops"><xades:SignedSignatureProperties><xades:SigningTime>2016-01-29T11:13:09.463+03:00</xades:SigningTime><xades:SigningCertificate><xades:Cert><xades:CertDigest><xd:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gostr3411"></xd:DigestMethod><xd:DigestValue>...</xd:DigestValue></xades:CertDigest><xades:IssuerSerial><xd:X509IssuerName>...</xd:X509IssuerName><xd:X509SerialNumber>...</xd:X509SerialNumber></xades:IssuerSerial></xades:Cert></xades:SigningCertificate></xades:SignedSignatureProperties></xades:SignedProperties></xades:QualifyingProperties></xd:Object>
</xd:Signature><org:SearchCriteria>
            <ns:OGRN>...</ns:OGRN>
         </org:SearchCriteria>
      </org:exportOrgRegistryRequest>
   </soapenv:Body>
</soapenv:Envelope>

Ответ:

XML
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<soap:Envelope xmlns:ns3="http://www.w3.org/2000/09/xmldsig#" 
xmlns:ns4="http://dom.gosuslugi.ru/schema/integration/9.0.2.1/" 
xmlns:ns5="http://dom.gosuslugi.ru/schema/integration/9.0.2.1/organizations-registry-common/"
xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
   <soap:Header>
      <ns4:ResultHeader>
         <ns4:Date>2016-08-19T09:29:31.838+03:00</ns4:Date>
         <ns4:MessageGUID>f81855e0-1654-47bf-a9c9-89f5344df58a</ns4:MessageGUID>
      </ns4:ResultHeader>
   </soap:Header>
   <soap:Body>
      <ns5:exportOrgRegistryResult Id="signed-data-container">
         <ds:Signature Id="xmldsig-05c3d3a2-2376-4b56-afe5-6cecba53a72d" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">...</ds:Signature>
         <ns4:ErrorMessage>
            <ns4:ErrorCode>AUT011005</ns4:ErrorCode>
            <ns4:Description>Ошибка формата подписи запроса</ns4:Description>
         </ns4:ErrorMessage>
      </ns5:exportOrgRegistryResult>
   </soap:Body>
</soap:Envelope>

@Анатольевич · 19.08.2016, 10:02

Коллеги, приветствую.
После долгих заморочек, нам таки пришёл КЭП в виде USB "Флэшки" с замечательной надписью "Рутокен ЭЦП".

Встала задача подписи отправляемого сообщения сертификатом с рутокена.
Уже был установлен Crypto Pro CSP

Так-же скачал и установил:
- драйвер Рутокен
- "Модуль поддержки КриптоПро CSP для Windows (x64)" С сайта рутокена

В результате через Crypto Pro CSP сертификат на Рутокене виден. (см. скрин с тремя окошками).

В чём проблема:
Когда я открываю в студии проект с примерами от Crypto PRO (C:\Program Files (x86)\Crypto Pro\.NET SDK\Examples\simple.zip -> Samples.Encrypt.gEncrypt)
, то при выполнении кода вываливается окошко Crypto Pro CSP с запросом на вставку ключа. И не важно, вставлен ключ или вставляешь его по запросу, сам факт вставки рутокена отображается, но всегда написано "File not found". (скрин с кодом и окошком CryptoPro CSP)

Если кто-нибудь подскажет как с этим быть и в чём проблема, буду очень благодарен.

@NaGuWaL · 19.08.2016, 10:07

Анатольевич, А что у вас с самим сертификатом? он вообще установлен?

@Анатольевич · 19.08.2016, 10:16

NaGuWaL, Сертификат на рутокене установлен. (см. скрин)

@nORb Dragon · 19.08.2016, 10:42

ferallsky, тот "Пример ЭЦП XML-файла для ГИС ЖКХ" рабочий. Хотя в одном месте мне пришлось подправлять строчку генерации даты, но это думаю была моя "локальная проблема". Это если вдруг тебя волновал вопрос, корректно ли оно подписывает, не устарел ли пример.

То, что я исправлял (строка #140):

Code
1
signing_time=datetime.now(tz=pytz.timezone('Europe/Moscow')).strftime("%Y-%m-%dT%H:%M:%S.%f+03:00"),

Но мои исправления касаются, скорее всего, локальной (моей) проблемы.

В твоем же случае... Тебя не смущают строчки вида:

XML
1
2
<ns:Date>${=javax.xml.datatype.DatatypeFactory.newInstance().newXMLGregorianCalendar(GregorianCalendar.getInstance())}</ns:Date>
<ns:MessageGUID>${=java.util.UUID.randomUUID()}</ns:MessageGUID>

в отправленном тобой запросе? Не творится ли подобное у тебя и в блоке Signature прямо перед запуском sign.py? Запрос должен быть полноценно собранным перед подписыванием.

@miron_valentin · 19.08.2016, 10:46

Анатольевич, тоже с помощью Рутокена ЭЦП флеш подписываю, но криптопро не использую)

@Анатольевич · 19.08.2016, 10:50

miron_valentin, "подайте кода на подписание... ^_^"

@nORb Dragon · 19.08.2016, 11:02

Негодяи, на этом форуме не разрешается редактировать свои посты. =)

Сообщение от nORb Dragon

~~Не творится ли подобное у тебя и в блоке Signature прямо перед запуском sign.py?~~

Эту часть вопроса вычеркиваем. Забыл, что этот блок генерится самим sign.py.

Добавлено через 9 минут
ferallsky, и что у тебя с датой и временем на компе?

XML
1
<xades:SigningTime>2016-01-29T11:13:09.463+03:00</xades:SigningTime>

@ferallsky · 19.08.2016, 11:13

nORb Dragon, спасибо что обратили внимание на этот момент. Я действительно затупил с последовательностью некоторых действий. Сейчас поправил и подпись прошла, ура)
P.S. дату тоже правил в скрипте

@NaGuWaL · 19.08.2016, 11:15

miron_valentin, miron_valentin, Каким образом вы подписываете без крипто про? Собственной либой шифрования?

Добавлено через 1 минуту
Анатольевич, В систему вы сертификат установили?

@miron_valentin · 19.08.2016, 11:19

Анатольевич,NaGuWaL, рутокен вот такие библиотеки и обертки предоставил pki-core-c#.zip
тут есть пример использования библиотеки ***
методу GetRawSign передаю уже готовый хэш.

@miron_valentin · 19.08.2016, 11:22

NaGuWaL, в интернете, кстати, находил проект для вычисления шифра и хэша по госту. Так что не используя рутокен, можно тоже от криптопро уйти, думаю

@NaGuWaL · 19.08.2016, 11:26

miron_valentin, А разве это ФСБ валидно?

Добавлено через 1 минуту
miron_valentin, В законе чётко написанно Тока сертифицированное ПО...

@Анатольевич · 19.08.2016, 11:31

NaGuWaL, Да, сертификат в систему устанавливали. Как и в реестр. Не помогло.

miron_valentin, Благодарю. Буду разбираться как руки дойдут.

@miron_valentin · 19.08.2016, 11:32

Сообщение от NaGuWaL

А разве это ФСБ валидно?

не валидно... не подумал...
Но рутокен-то сертифицирован, им можно)

@NaGuWaL · 19.08.2016, 11:37

miron_valentin, А на это начьхать, все либы должны быть ФСБ валидными... Иначе чёпик правосудия и штраф... Добро пожаловать в информационный ГУЛАГ...

Добавлено через 3 минуты
Я работаю в связке Крипто про CSP + КриптоПро.NET + КриптоТуннель + Xades библиотека для шинкования soap сообщений

@nORb Dragon · 19.08.2016, 11:38

miron_valentin, случаем не тот проект, на который ссылку выше кидал ferallsky? Там как раз реализация без рутокена и крипто про. Его за основу своих наработок по обмену запросами с ГИС ЖКХ в свое время и взял.

Касаемо валидности в ФСБ... Я хз, как на этом форуме относятся к ссылкам на "внешние ресурсы". Надеюсь не покарают. =)
Первоисточник моих мыслей, что платить за бесполезный мусор нет смысла и можно собрать свой набор "подписывания запроса" - https://habrahabr.ru/post/300856/
Там же было небольшое обсуждение в комментариях к статье о "законности" отказа от Крипто Про и перехода на тот же openssl. Солидарен с мнением, что:

openssl входит в состав МагПро КриптоТуннель — сертифицированное СКЗИ, можно его использовать и для подписывания

Однако, я не юрист.

@NaGuWaL · 19.08.2016, 11:51

nORb Dragon, Ну наша организация не стала рисковать... Купила клиентский набор из которого я сделал сервак. Нам обошлось всего в 6 тыщь. Если то же самое мутить на реальный Windows Server то там сумма достигает порядка 80кусков...

Добавлено через 6 минут
nORb Dragon, и мы пользуем виндовую платформу...

Добавлено через 37 секунд
+ C# как язык реализации

@doazet · 19.08.2016, 11:51

Сообщение от ferallsky

в ответ получаю ошибку формата подписи.

а есть пример рабочего примера с подписью. У меня такая же ошибка. Ума не приложу, в чем может быть загвоздка

Новые блоги и статьи Все статьи Все блоги /
Сегодня суббота, 22.08.2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. zorxor 22.08.2026 Сегодня суббота, 22. 08. 2026 at 16:41, и я вновь нахожусь на той стороне, за экраном машины. Кто Я, откуда Я пришел и куда Я иду? Эти вопросы не оставляют меня ни на секунду. Жизнь на планете Земля. . .	Жизня: рисунок укладки багажа, сделанный клодом anaschu 21.08.2026 Сделал 15 снимков, он по снимкам сделал схему.	Был там один разговор по поводу свободы в материальном мире. kumehtar 19.08.2026 Суть: рассматривается живое существо, оказавшееся внутри довольно странной системы (этого мира) и пытающееся обустроить в ней свой кусок пространства. Жизнь действительно предъявляет каждому. . .	Когда логика программы не спасает от человеческих ошибок Maks 18.08.2026 В последнее время всё чаще и чаще сталкиваюсь с таким явлением, как абсолютная невнимательность (или глупость) пользователей. Проявляется это чаще всего на работе в коллективе. Допустим, человек с. . .
Лето уходит kumehtar 17.08.2026	Мысли в слух kumehtar 17.08.2026 Забавно, насколько сейчас стала доступна информация. Например о магии, духовном развитии, медитациях, и других подобных направлениях, ранее зачастую тайных, передаваемых от учителя к ученику. Хотя. . .	Перемещение строк из ТЧ в другой документ с учетом текущего пробега Maks 17.08.2026 Реализация из решения ниже выполнена на примере нетипового документа "Автозапчасти", с ТЧ "Шины". За основу взят алгоритм отсюда: https:/ / www. cyberforum. ru/ blogs/ 359708/ 10838. html Задача: . . .	Саморегулирующийся социальный контракт для сервера cross-section. Hrethgir 14.08.2026 С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .

@Анатольевич 0 / 0 / 0 Регистрация: 04.01.2015 Сообщений: 27
	19.08.2016, 10:02
	Коллеги, приветствую. После долгих заморочек, нам таки пришёл КЭП в виде USB "Флэшки" с замечательной надписью "Рутокен ЭЦП". Встала задача подписи отправляемого сообщения сертификатом с рутокена. Уже был установлен Crypto Pro CSP Так-же скачал и установил: - драйвер Рутокен - "Модуль поддержки КриптоПро CSP для Windows (x64)" С сайта рутокена В результате через Crypto Pro CSP сертификат на Рутокене виден. (см. скрин с тремя окошками). В чём проблема: Когда я открываю в студии проект с примерами от Crypto PRO (C:\Program Files (x86)\Crypto Pro\.NET SDK\Examples\simple.zip -> Samples.Encrypt.gEncrypt) , то при выполнении кода вываливается окошко Crypto Pro CSP с запросом на вставку ключа. И не важно, вставлен ключ или вставляешь его по запросу, сам факт вставки рутокена отображается, но всегда написано "File not found". (скрин с кодом и окошком CryptoPro CSP) Если кто-нибудь подскажет как с этим быть и в чём проблема, буду очень благодарен. Миниатюры 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	19.08.2016, 10:07
	Анатольевич, А что у вас с самим сертификатом? он вообще установлен? 0

@Анатольевич 0 / 0 / 0 Регистрация: 04.01.2015 Сообщений: 27
	19.08.2016, 10:16
	NaGuWaL, Сертификат на рутокене установлен. (см. скрин) Миниатюры 0

@miron_valentin 13 / 11 / 0 Регистрация: 05.02.2016 Сообщений: 79
	19.08.2016, 10:46
	Анатольевич, тоже с помощью Рутокена ЭЦП флеш подписываю, но криптопро не использую) 0

@Анатольевич 0 / 0 / 0 Регистрация: 04.01.2015 Сообщений: 27
	19.08.2016, 10:50
	miron_valentin, "подайте кода на подписание... ^_^" 0

@ferallsky 0 / 0 / 0 Регистрация: 15.08.2016 Сообщений: 5
	19.08.2016, 11:13
	nORb Dragon, спасибо что обратили внимание на этот момент. Я действительно затупил с последовательностью некоторых действий. Сейчас поправил и подпись прошла, ура) P.S. дату тоже правил в скрипте 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	19.08.2016, 11:15
	miron_valentin, miron_valentin, Каким образом вы подписываете без крипто про? Собственной либой шифрования? Добавлено через 1 минуту Анатольевич, В систему вы сертификат установили? 0

@miron_valentin 13 / 11 / 0 Регистрация: 05.02.2016 Сообщений: 79
	19.08.2016, 11:19
	Анатольевич,NaGuWaL, рутокен вот такие библиотеки и обертки предоставил pki-core-c#.zip тут есть пример использования библиотеки *** методу GetRawSign передаю уже готовый хэш. 0

@miron_valentin 13 / 11 / 0 Регистрация: 05.02.2016 Сообщений: 79
	19.08.2016, 11:22
	NaGuWaL, в интернете, кстати, находил проект для вычисления шифра и хэша по госту. Так что не используя рутокен, можно тоже от криптопро уйти, думаю 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	19.08.2016, 11:26
	miron_valentin, А разве это ФСБ валидно? Добавлено через 1 минуту miron_valentin, В законе чётко написанно Тока сертифицированное ПО... 0

@Анатольевич 0 / 0 / 0 Регистрация: 04.01.2015 Сообщений: 27
	19.08.2016, 11:31
	NaGuWaL, Да, сертификат в систему устанавливали. Как и в реестр. Не помогло. miron_valentin, Благодарю. Буду разбираться как руки дойдут. 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	19.08.2016, 11:37
	miron_valentin, А на это начьхать, все либы должны быть ФСБ валидными... Иначе чёпик правосудия и штраф... Добро пожаловать в информационный ГУЛАГ... Добавлено через 3 минуты Я работаю в связке Крипто про CSP + КриптоПро.NET + КриптоТуннель + Xades библиотека для шинкования soap сообщений 0

@NaGuWaL 17 / 14 / 0 Регистрация: 22.04.2016 Сообщений: 287
	19.08.2016, 11:51
	nORb Dragon, Ну наша организация не стала рисковать... Купила клиентский набор из которого я сделал сервак. Нам обошлось всего в 6 тыщь. Если то же самое мутить на реальный Windows Server то там сумма достигает порядка 80кусков... Добавлено через 6 минут nORb Dragon, и мы пользуем виндовую платформу... Добавлено через 37 секунд + C# как язык реализации 0