Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline tolikgag  
#1 Оставлено : 14 апреля 2016 г. 15:40:44(UTC)
tolikgag

Статус: Участник

Группы: Участники
Зарегистрирован: 16.03.2016(UTC)
Сообщений: 12
Украина

Сказал(а) «Спасибо»: 2 раз
Как можно, с помощью JCP, проверить, что подпись соответствует файлу без вызова метода verify?

Тоесть кейс такой, мы запускаем verify, проверка по каким-то причинам не проходит, и нужно хотябы проверить что подпись пренадлежит этому файлу.

Есть идея сравнить хеши.
Вот так я беру хеш с подписываемого файла:
MessageDigest messageDigest = MessageDigest.getInstance(alg, JCP_PRIVIDER);
int blockSize = 1024;
byte[] data = new byte[blockSize];
int count;
while ((count = is.read(data)) > 0) {
messageDigest.update(data, 0, count);
}
byte[] digest = messageDigest.digest();
return new String(Hex.encode(digest)).toUpperCase();

Но как достать этот хеш с подписи?

Отредактировано пользователем 14 апреля 2016 г. 16:08:19(UTC)  | Причина: Не указана

Online Евгений Афанасьев  
#2 Оставлено : 14 апреля 2016 г. 17:04:49(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 4,003
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 714 раз в 674 постах
Создайте CMS подпись, в составе которой есть подписанные атрибуты, среди них - хеш. Примеры в пакете CMS архива samples-sources.jar дистрибутива JCP.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.