Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline SergeiDos  
#1 Оставлено : 15 февраля 2016 г. 12:53:44(UTC)
SergeiDos

Статус: Участник

Группы: Участники
Зарегистрирован: 07.10.2015(UTC)
Сообщений: 17
Российская Федерация
Откуда: Chelyabinsk

Сказал(а) «Спасибо»: 1 раз
Добрый день.
Столкнулись с не понятной проблемой.
Просим помощи.

Что имеем:
Есть ведомственная информационная система, в которую встроена возможность подписания XML файла при помощи плагина браузера Криптопро.
Имеем два разных ПК.

На одном установлена:
Версия ядра CSP 3.6.5358 KC2
Версия продукта 3.6.6406

На другом
КриптоПро JCP v.1.0, rel.1.0.52

Подписываем одну и ту-же XML в окне браузера на одном компьютере и на другом.
Контейнер закрытого ключа один и тот-же.
В итоге получаем две XML с разным значением SignatureValue:

podpisano JCP.xml (14kb) загружен 4 раз(а).

podpisano CSP.xml (14kb) загружен 3 раз(а).

При этом при отправке данной XML в другую ИС, система получателя производит предварительную проверку подписи при помощи JCP. Запрос, подписанный JCP проверяется успешно. Запрос, подписанный CSP не проходит валидацию.

Как нам быть? Почему один и тот-же запрос по одному и тому-же алгоритму формирует разную подпись, которая одна проходит проверку, а другая нет?

У заказчика уже установлена Криптопро CSP и менять её на JCP они не планируют.

Отредактировано пользователем 15 февраля 2016 г. 13:04:27(UTC)  | Причина: Не указана

Offline SergeiDos  
#2 Оставлено : 15 февраля 2016 г. 12:59:16(UTC)
SergeiDos

Статус: Участник

Группы: Участники
Зарегистрирован: 07.10.2015(UTC)
Сообщений: 17
Российская Федерация
Откуда: Chelyabinsk

Сказал(а) «Спасибо»: 1 раз
Забыл уточнить - подпись тоже абсолютно идентична - подписывается одним и тем-же контейнером закрытого ключа.
Online Андрей Писарев  
#3 Оставлено : 15 февраля 2016 г. 14:10:18(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,504
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2249 раз в 1755 постах
Автор: SergeiDos Перейти к цитате


Подписываем одну и ту-же XML в окне браузера на одном компьютере и на другом.
Контейнер закрытого ключа один и тот-же.
В итоге получаем две XML с разным значением SignatureValue


Все верно, про значение SignatureValue.
Главное, что DigestValue - одинаковые.

Цитата:
Версия продукта 3.6.6406

Рекомендую обновиться до сертифицированной и финальной сборки от 2013г.: 3.6.7777
Техническую поддержку оказываем тут
Наша база знаний
Offline SergeiDos  
#4 Оставлено : 15 февраля 2016 г. 14:16:08(UTC)
SergeiDos

Статус: Участник

Группы: Участники
Зарегистрирован: 07.10.2015(UTC)
Сообщений: 17
Российская Федерация
Откуда: Chelyabinsk

Сказал(а) «Спасибо»: 1 раз
Спасибо за ответ.
Так ведь проблема в том, что итоговая XML должна отправляться в другую ИС, и она проверяет подпись средствами JCP.
Запрос, подписанный нами в плагине браузера используя JCP проходит проверку той ИС.
Запрос, подписанный нами в плагине браузера используя CSP не проходит проверку той ИС, и это проблема.

У пользователей системы уже стоит у всех CSP. Разработчики той ИС, которая проверяет подпись, говорят, что проблема не в их системе. А мы понять не можем, почему подпись не проходит. Ведь JCP и CSP совместимы?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.