Интеграция с ГИС ЖКХ. Подпись SOAP и защита канала по ГОСТ (5)

//- 1 -----------------------------------------------------------------
//класс для добавления подписи в WCF
public class WcfClientMessageInspector : IClientMessageInspector
{
        //...
 
        public object BeforeSendRequest(ref System.ServiceModel.Channels.Message request, IClientChannel channel)
        {
            //... 
            string SignedText;
            string MessageText = TextOfMessage(ref request);
            SignedText = Crypto.XadesBesSigner.GetSignedRequestXades(MessageText, signingCertificate); //подписание запроса
            request = CreateMessageFromString(SignedText, request.Version);
            //...
        }
 
       //...
}
 
 
//- 2 -----------------------------------------------------------------
//реализация класса крипто-провайдера на основе GostCryptography и решения от umatkot
using System.Security.Cryptography.X509Certificates;
using GostCryptography.Gost_R3410;
using GostCryptography.Config;
 
namespace Crypto.CryptoProviders
{
    public class GostCryptographyProvider : CryptoProviderBase
    {
        public GostCryptographyProvider(X509Certificate2 Certificate) 
            : base(Certificate, "GostCryptographyProvider")
        {
            GostCryptoConfig.ProviderType = (GostCryptography.Base.ProviderType)Certificate.GetPrivateKeyInfo().ProviderType;
        }
 
 
        #region Реализация интерфейса ICryptoProvider
 
        /// <summary>
        /// Посчитать хэш
        /// </summary>
        /// <param name="Data">Массив байт</param>
        /// <returns></returns>
        public override byte[] ComputeHash(byte[] Data)
        {
            return (new GostCryptography.Gost_R3411.Gost_R3411_2012_256_HashAlgorithm()).ComputeHash(Data);
        }
 
 
        /// <summary>
        /// Посчитать подпись хэша
        /// </summary>
        /// <param name="Data">Входной массив байт</param>
        /// <returns>подпись в виде массива байт</returns>
        public override byte[] ComputeSignature(byte[] Data)
        {
            var privateKey = (Gost_R3410_2012_256_AsymmetricAlgorithm)Certificate.GetPrivateKeyAlgorithm();
            return privateKey.CreateSignature(Data);
        }
 
 
        /// <summary>
        /// Посчитать хэш и подпись к нему
        /// </summary>
        /// <param name="Data">Входной массив байт</param>
        /// <param name="Hash">Хэш</param>
        /// <param name="Signature">Подпись хэша</param>
        /// <returns>true если все хорошо</returns>
        public override bool ComputeHashAndSignature(byte[] Data, out byte[] Hash, out byte[] Signature)
        {
            Hash = null;
            Signature = null;
 
            Hash = ComputeHash(Data);
            Signature = ComputeSignature(Hash);
            return true;
        }
 
 
        /// <summary>
        /// Нужно ли переворачивать подпись 
        /// </summary>
        public override bool ReverseSignature
        {
            get
            {
                return true;
            }
        }
 
        #endregion Реализация интерфейса ICryptoProvider
    }
}
 
//- 3 -----------------------------------------------------------------
//изменения в классе XadesBesSigner, который работает с библиотекой Xades
//меняем описание типа алгоритма подписи на новый ГОСТ
public static class XadesBesSigner
{
 
//...
 
        /// <summary>
        /// Иденфикатор алгоритма 2012 года, действует с 2019
        /// <DigestMethod Algorithm="urn:ietf:params:xml:ns:cpxmlsec:algorithms:gostr34112012-256"/>
        /// </summary>
        private const string XmlDsigGost3411UrlObsolete = "urn:ietf:params:xml:ns:cpxmlsec:algorithms:gostr34112012-256";               
        
        /// <summary>
        /// Иденфикатор алгоритма 2012 года, действует с 2019
        /// <SignatureMethod Algorithm="urn:ietf:params:xml:ns:cpxmlsec:algorithms:gostr34102012-gostr34112012-256"/> 
        /// </summary>
        private const string XmlDsigGost3410UrlObsolete = "urn:ietf:params:xml:ns:cpxmlsec:algorithms:gostr34102012-gostr34112012-256";
 
//...
}
 
//- 4 -----------------------------------------------------------------
//последний штрих, меняем костыль в Microsoft.Xades\XadesSignedXml.cs, строка 226
//из: reference.DigestMethod = "http://www.w3.org/2001/04/xmldsig-more#gostr3411";
//в: reference.DigestMethod = "urn:ietf:params:xml:ns:cpxmlsec:algorithms:gostr34112012-256";