|
67 / 58 / 1
Регистрация: 01.04.2016
Сообщений: 346
|
||||||
.NET 4.x Интеграция с ГИС ЖКХ и подпись SOAP без Крипто .NET и stunnel06.04.2017, 22:27. Показов 110968. Ответов 256
Решил создать отдельную тему, так как в теме Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ (4) - C# WCF уже можно заблудиться.
Причиной написания данной куклы/тестового приложения стало желание избавиться от зависимости от Крипто .NET. За прошедший год с момента начала использования Крипто .NET у меня к нему накопился ряд претензий, таких как: 1. Работа только с одним, своим, криптопровайдером 2. Навязчивая загрузка во все приложения, даже туда, где он не нужен Как следствие, это приводит к невозможности использования ряда приложений, таких как, например, NUnit Framework Не хочу сказать ничего плохого в адрес разработчиков КриптоКом. Они и сами признают на своем форуме, что внедрение чужеродных алгоритмов шифрования в операционные системы Windows это очень непростая задача. Но все-таки в результате Крипто .NET получился, по моему опыту, настолько глючным, что пользоваться им в работе становится весьма обременительным. Предлагаемая кукла обеспечивает работу с ГИС ЖКХ без настоятельно навязываемых Ланитом продуктов КриптоКом, таких как stunnel и Крипто .NET. Для работы используются стандартные вызовы CryptoAPI, так что криптопровайдера установить придется, соответствующего полученному в УЦ ключу, CryptoPro CSP или ViPNet CSP. Что было сделано: 1. За основу была взята реализация springjazzy (https://github.com/springjazzy/Xades) выложенная с составе примера начального уровня выложенного Anvano. Учтены/приняты во внимание замечания других участников форума 2. Была написана обертка для работы с CryptoAPI (с использованием найденного куска от Microsoft), в ней был выделен интерфейс ICryptoProvider декларирующий минимально необходимый функционал для подписи 3. Реализация springjazzy из пункта 1 была подвергнута переработке в следующих направлениях: 3.1. Был выкинут весь неиспользуемый функционал класса XadesSignedXml для облегчения чтения и понимания, что там вообще происходит 3.2. Последовательным движением в глубину текстов библиотеки Xades и замены рефлексии методов .NET на куски текста Microsoft удалось избавить класс XadesSignedXml от криптографии .NET. Вызовы криптографии .NET были заменены на вызовы трех методов ICryptoProvider из п.2 Таким образом, сейчас подпись Xades в данном приложении осуществляется следующим образом:
С ключами Инфотекса у меня в настоящее время возможности проверить работоспособность нет, так как тестовый ключ Инфотекса уже не рабочий. У кого есть возможность проверить, просьба сообщить о результатах. Из имеющихся в настоящий момент не исправленных глюков - ошибка связанная с некорректным освобождением памяти при выходе при приложения. Подозреваю, что ошибка где-то в обертке CryptoAPI, но где - пока непонятно. В прилагаемом архиве исходные тексты куклы и релизная сборка приложения. Отзывы и конструктивная критика принимаются. С уважением к участникам форума, hhmm Дополнение от 18.10.2018: В данной теме есть и другие решения предложенные участниками, вынесены в шапку для облегчения навигации: 1. gizmo23 предложил свой вариант библиотеки. В основу был взят тот же проект signature-demo-net. Все ссылки в сообщении. Первоначальное обсуждение продолжалось до post10628102 2. umatkot предложил утилиту для проверки работоспособности сервера ГИС ЖКХ. Утилита (по словам автора) использует еще более усовершенствованную версию библиотеки подписи. 3. Дополнение на тему альтернативных криптопровайдеров: месяц назад один из клиентов предоставил на опыты реальный, не тестовый ключ, ViPNet CSP выданный настоящим удостоверяющим центром. Попытка прикрутить провайдера ViPNet CSP к ГИС ЖКХ успехом не увенчалась. Несмотря на то, что на машину удалось установить два криптопровайдера одновременно и каждый из них отдельно видел и успешно читал свои ключи, попытка подключиться с ключом ViPNet CSP к ППАК ГИС ЖКХ не удалась. Проблемы возникли на транспортном уровне, такие же какие бывают у Крипто .Net клиент когда обновляется .Net Framework - 'Unable establish secure SSL/TLS channel to api.dom.dosuslugi.ru'. До подписи дело не дошло. То ли там что-то еще нужно докупать у Инфотекса, то ли ViPNet CSP не может внедриться на транспортном уровне. В общем, у меня не получилось. Потратил один день, после чего эксперименты прекратил. Дополнение от 24.01.2018: 4. vst377 предложил набор классов реализующих работу в ГИС ЖКХ файловых сервисов.
11
|
||||||
| 06.04.2017, 22:27 | |
|
Ответы с готовыми решениями:
256
.NET 4.x Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ (2) Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ (4) Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ (5) |
|
67 / 58 / 1
Регистрация: 01.04.2016
Сообщений: 346
|
|
| 01.10.2018, 10:10 [ТС] | |
|
0
|
|
|
2 / 2 / 0
Регистрация: 24.03.2016
Сообщений: 7
|
|
| 05.10.2018, 11:13 | |
|
Добрый день всем, Я дико извиняюсь, может я чего-то недопонимаю. В шапке можно скачать только дополнения, а саму куклу от уважаемого Hhmm не вижу.
0
|
|
|
67 / 58 / 1
Регистрация: 01.04.2016
Сообщений: 346
|
|
| 05.10.2018, 11:17 [ТС] | |
|
1
|
|
|
2 / 2 / 0
Регистрация: 24.03.2016
Сообщений: 7
|
|
| 24.10.2018, 10:10 | |
|
Большое спасибо уважаемым hhmm, umatkot и остальным форумчанам. На промышленном стенде удалось настроить куклу от umatkot и hhmm. Си шарп для меня новый язык, поэтому может показаться мой вопрос глупым. Пытаюсь настроить на работу с СИТ01 в файле конфигурации от umatkot в пароле на basic авторизацию присутствуют символы "&&". Как их использовать в строке, чтобы ошибку не выдавало?
0
|
|
|
187 / 100 / 19
Регистрация: 15.09.2011
Сообщений: 801
|
|
| 24.10.2018, 10:21 | |
|
Atma1, там надо задавать экранирование
<add key="basic_password" value="xw{p&&Ee3b9r8?amJv*]" /> && = && в конфиге.
1
|
|
|
187 / 100 / 19
Регистрация: 15.09.2011
Сообщений: 801
|
|||||||||||
| 29.10.2018, 04:59 | |||||||||||
|
Ну что сказать про GisFileClient? Простенько, только не захотел WebClient устанавливать защищённое соединение без проксика. Если я ставлю Fiddler как проксик, то Fiddler без проблем "братается" с серваком, а вот WebClient оказался упорным и я не смог указать сертификат для рукопожатия. Я добавлял его вот так
Кликните здесь для просмотра всего текста
Пришлось использовать HttpClient - он смог сделать рукопожатие и файл разместился. Вот кусок кода вставки файла на сервер Кликните здесь для просмотра всего текста
1
|
|||||||||||
|
7 / 7 / 0
Регистрация: 21.04.2017
Сообщений: 36
|
|
| 29.10.2018, 08:27 | |
|
А файл с клиентом(GisFileClient_v2.zip), так и качается с ошибкой. Может кто разместит заново? Спасибо.
0
|
|
|
187 / 100 / 19
Регистрация: 15.09.2011
Сообщений: 801
|
|
| 29.10.2018, 08:36 | |
|
anton_hz, да там, особо то и нечего смотреть. Первая версия, пишу же, работает только с проксиком, когда тема у нас как раз - управиться без криптотуннелей (по-сути мусора.) Если уж и не найдём выход, а он есть и я им пользуюсь (правда как, ещё не понял окончательно), то только в бесплатном ядре https://www.telerik.com/fiddler/fiddlercore
1
|
|
|
2 / 2 / 0
Регистрация: 24.03.2016
Сообщений: 7
|
|
| 01.11.2018, 08:05 | |
|
Добрый день, уважаемые форумчане. Решил поделиться радостью, сегодня создал первый лицевой счет при помощи куклы от umatkot, за что ему большое спасибо. Запросы формирую из 1С, кукла берет файл и подписывает отправляет запрос и получает результат, результат обрабатываю в 1С. Пока работал только синхронными запросами. Все делал на промышленном стенде. Криптопровайдер - КриптоПро CSP. Для просмотра XSD схем использую oXygen XML Editor - очень наглядно в графическом виде отображает схему, рекомендую.
1
|
|
|
187 / 100 / 19
Регистрация: 15.09.2011
Сообщений: 801
|
|
| 03.11.2018, 18:58 | |
|
hhmm, вообще бы не плохо было бы нам сделать альтернативу на подобии SmartBear
Добавлено через 57 секунд hhmm, Я ковырял либы от микросов - они там тупо заглушки поставили Добавлено через 49 секунд что с форумом нафик? Добавлено через 1 минуту Atma1, не надо благодарностей, я тоже учился у братков. Просто если использовалась моя тупая кукла, то спасибо должно быть не сильно большим.
0
|
|
|
2 / 2 / 0
Регистрация: 24.03.2016
Сообщений: 7
|
|
| 08.11.2018, 08:27 | |
|
Доброго времени суток всем! Сегодня пытался запустить куклу на сервере win 2016, при включенном UAC. Выдает ошибку:
Приложение: GisServ.exe Версия платформы: v4.0.30319 Описание. Процесс был завершен из-за необработанного исключения. Сведения об исключении: System.Exception в SignLibrary.Gis.GisSignatureHelper.FindC ertificate() в SignLibrary.Gis.GisSignatureHelper.GetCe rtificate2() в GisServiceTest.Program.SetupRequest(Syst em.Net.HttpWebRequest) в GisServiceTest.Program.Main(System.Strin g[]) Права дал на учетку от имени которой запускается приложение и крипто про. Похоже UAC мешает, однако совсем его отключать не хотелось бы. Кто сталкивался с такой проблемой?
0
|
|
|
187 / 100 / 19
Регистрация: 15.09.2011
Сообщений: 801
|
||
| 10.11.2018, 12:04 | ||
|
Atma1, смотря где находится сам сертификат - в пользователях или в системе?
Добавлено через 1 минуту Если в системе, то нужно там дать права на хранилище конкретному пользователю. В пользователях не проверял работоспособность. Надо уточнить, в чём именно ошибка. Походу-к доступу к контейнеру закрытого ключа, если он в системе. Добавлено через 8 минут Добавлено через 8 минут основной способ-вот тут описан Добавлено через 19 секунд Как предоставить ASP.NET доступ к закрытому ключу в сертификате в хранилище сертификатов
0
|
||
|
2 / 2 / 0
Регистрация: 24.03.2016
Сообщений: 7
|
|
| 12.11.2018, 09:22 | |
|
umatkot, Спасибо, был в пользователях, перенес в систему - заработало. Видать с пользователем есть какие-то тонкости.
1
|
|
|
4 / 4 / 0
Регистрация: 21.04.2015
Сообщений: 45
|
|
| 13.03.2019, 02:00 | |
|
Всем привет.
Не могу подписать запрос ЭЦП с алгоритмом ГОСТ Р 34.10-2012 256 бит. Подскажите в какую сторону двигаться, чтобы решить эту проблему? Ни у кого нет реализации данного функционала?
0
|
|
|
16 / 15 / 1
Регистрация: 18.04.2016
Сообщений: 82
|
||||||||||||
| 13.03.2019, 06:30 | ||||||||||||
|
Добавлено через 4 минуты Продублирую свой вопрос: Столкнулся с проблемой. Столкнулся с проблемой. Есть ключ для ГИС (Гост 2001), действующий. Не могу им подписать. При выполнении
Ключи немного разные внутри... У проблемного PrivateKey = 'certificate.PrivateKey' threw an exception of type 'System.NotSupportedException' У рабочего PrivateKey = 'certificate2.PrivateKey' threw an exception of type 'System.NotSupportedException' Хотя проблемным запросы подписывают через чужой софт (СТЕК ЖКХ). Т.е. ключик нормальный....
0
|
||||||||||||
|
4 / 4 / 0
Регистрация: 21.04.2015
Сообщений: 45
|
|
| 13.03.2019, 06:53 | |
|
0
|
|
|
187 / 100 / 19
Регистрация: 15.09.2011
Сообщений: 801
|
|||
| 02.04.2019, 10:49 | |||
|
0
|
|||
|
16 / 15 / 1
Регистрация: 18.04.2016
Сообщений: 82
|
|
| 03.04.2019, 15:08 | |
|
daniel_tlk, Получилось?
0
|
|
|
4 / 4 / 0
Регистрация: 21.04.2015
Сообщений: 45
|
|
| 04.04.2019, 01:16 | |
|
foxwizard, пока занят и не до этого. Но в другой теме мне дали наводку, можете посмотреть. Сам еще ничего не проверял.
0
|
|
|
16 / 15 / 1
Регистрация: 18.04.2016
Сообщений: 82
|
|
| 04.04.2019, 06:19 | |
|
Я пользовался SignLibrary из этого поста.
Но, чую, сам не допилю до нового госта. Не мой профиль..
0
|
|
| 04.04.2019, 06:19 | |
|
Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ (3) Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ Осуществить подпись SOAP, по стандартам ГИС ГМП, принятого через TCP сокет Ошибки интеграции ГИС ЖКХ Soap, Java, Гис ЖКХ Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Установка MinGW GCC 16.2 и CMake
8Observer8 10.08.2026
VK Видео:
https:/ / vkvideo. ru/ video-240781534_456239017
YouTube:
eY5-5PyI9NM
Текстовая версия
|
Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо
anaschu 10.08.2026
Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать
Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .
|
Калькулятор для расчета родства
russiannick 07.08.2026
1. Задача: Создать калькулятор для расчета родства.
Родственных связей существует 8 ступеней, такие как:
p - отец
P - мать
q - муж
Q - жена
b - брат
B - сестра
s - сын
S - дочь
|
Мир по моей воле
kumehtar 07.08.2026
Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире.
Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .
|
|
Кредитный калькулятор
Maks 05.08.2026
Решение задачи по прикладной информатике средствами 1С.
Задача:
Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .
|
У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35".
kumehtar 04.08.2026
С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .
|
Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники).
Hrethgir 04.08.2026
Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .
|
Термопринтер QR701
Argus19 03.08.2026
Термопринтер QR701
Купил два термопринтера QR701.
На сэлф-тесте написано:
Language: PC936 (GB18030).
Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .
|