Здравствуйте.
Дано: интеграция с oauth есиа госуслуг (https://digital.gov.ru/ru/documents/6186/) на bouncycastle SHA256withRSA.
Задача: перевести все это на гост-2012, оставшись на bc (без jcp). Причина: тп минсвязи уточнило, что это по сути не юридически значимый обмен данными и несертифицированное ПО в этом случае допустимо (насколько я понял).
Главный вопрос: возможно ли это вообще? В моем представлении органы не будут приходить с проверкой такого механизма, как авторизация через госуслуги.

Что сделано:
- прочитал https://habr.com/ru/post/440882/, реализовал как написано
- сгенерировал ключ через тестовый уц криптопро, купил http://www.lissi.ru/ls_product/utils/p12fromcsp/, получил pfx, пытаюсь его запихать в bc

В чем проблемы:
- полученный от p12fromcsp файл не открывается вообще ни встроенным keytool, ни реализацией от bc; keytool выдает ошибку parseAlgParameters failed: ObjectIdentifier() -- data isn't an object ID (tag = 48) (потому что не может прочитать aes, как я понимаю), bc выдает PKCS12 key store mac invalid - wrong password or corrupted file. Открывается только через openssl.
- с помощью openssl с gostengine удалось перепаковать pfx так, чтобы keytool смог его прочитать
- с перепакованным pfx проблема: java keytool и реализация BouncyCastleProvider его считывают, но не могут достать ключ из-за ограничения в 4 байта на der (DER length more than 4 bytes)

Что хочу узнать:
-как открыть полученный pfx от p12fromcsp?
-как справится с размером der? эта ошибка из-за перепаковки, которую я делаю? с такой же ошибкой валится попытка считывания самоподписанного ключа из pfx, сделанного через openssl + gostengine

Отредактировано пользователем 19 декабря 2019 г. 9:26:56(UTC)  | Причина: Не указана

Здравствуйте.
У меня схожая задача
Через bouncy castle реализовать подпись long type 1...
Даже не представляю, как приступить к решению задачи

Добрый день.
Эта тема еще жива ?

В общем решил проблему сперва некрасиво, а потом тоже некрасиво:

Пришлось дописать несколько методов в BouncyCastle, чтобы метод по формированию cades сообщения мог принимать на вход уже полученную ранее ЭП, а не вычислять эти байтики самостоятельно. Теперь что я, собстевнно говоря, делал (отмечу сразу, что писал все на C# / powershell):
сперва я решил в cades записывать выход программы csptest -keyset -sign, которая рассчитывает необработанную ЭП, но парсить строки - это боль.
Потом перешел на использование capilite: формирую массив подписанных атрибутов, подписываю его, а потом генерирую cades-bes. Вроде так все как бы работает