В гостах на ЭЦП (ГОСТ Р34.10-94 и ГОСТ Р34.10-2001) порядок частей ЭЦП r и s определен через операцию конкетенации ЭЦП = (r||s) . В ГОСТ Р34.10-2001 подробно описан порядок бит в операции конкетенации, из которого следует, что подпись долна начинаться с нулевого (младшего) бита s (s0) и заканчиваться последним 255-ым (старшим) битом r (r255). Я намеренно говорю "начинаться" и "заканчиваться" чтобы не привязываться к порядку бит (сетевому или Intel). У вас же в документе draft-ietf-pkix-gost-cppk-03.txt написано что ЭЦП с одного "края" имеет s255, а с другого - r0. Ладно бы только в документе было так, так ведь и CryptoPro CSP v3.0 выдает результат именно в таком порядке r0-r255-s0-s255 (Intel).
Такое расхождение привело к неприятным техническим неувязкам.
Мне бы хотелось узнать о причинах такого решения в порядке передачи частей ЭЦП? |
DimaP