Добрый день, столкнулись с проблемой разбора подписей CAdES-A, полученных в КриптоПро JCP (проверяли на 2.0.41664-A)

Выяснилось что проблема в атрибуте atsHashIndex архивного штампа времени. В стандарте CAdES для него определен следующий синтаксис



Для типа AlgorithmIdentifier в RFC5280 (на него ссылаются стандарты CMS и CAdES) определен синтаксис:


Однако, в подписи CAdES-A, сформированной JCP, мы видим следующую картину
atshashindex.png (18kb) загружен 20 раз(а).

Вместо структуры AlgorithmIdentifier в архивный штамп времени вставлен просто OBJECT IDENTIFIER с ид алгоритма хеширования.
При этом в других местах, где стандарт предписывает использовать AlgorithmIdentifier - он используется. Например, в алгоритме отпечатка этого же самого архивного штампа времени.

Более того, в документации Росстандарта размещенной на сайте КриптоПро (например ИСПОЛЬЗОВАНИЕ АЛГОРИТМОВ ГОСТ 28147-89, ГОСТ Р 34.11 И ГОСТ Р 34.10 В КРИПТОГРАФИЧЕСКИХ СООБЩЕНИЯХ ФОРМАТА CMS https://www.cryptopro.ru...roducts/tls/tk26cms.pdf) утверждается, что

Т.е. архивный штамп времени не соответствует не только стандарту CAdES, но и рекомендациям Росреестра, да и видимо политике самой компании КриптоПро.

В результате подписи CAdES-A, полученные в JCP, не удается проверить сторонними средствами. Так и подписи, полученные сторонними средствами, не удается проверить в JCP.

Хотелось бы увидеть узнать почему так получилось, и будет ли это исправлено в дальнейшем?

Добрый вечер.
Проверили Вашу информацию.
Действительно, в поле hashIndAlgorithm записывался OBJECT IDENTIFIER вместо AlgorithmIdentifier.

Эту ошибку исправили, теперь в это поле записывается следующее:
SEQUENCE {
algorithm OBJECT IDENTIFIER
}
Параметры по стандарту RFC являются опциональными, потому не записываются.

Исправления будут доступны в следующем релизе.
Если у Вас есть возможность проверить раньше, просим Вас прислать почтовый адрес для отправки архива с исправлениями.

Проверили исправленную версию. Проблемы с AlgorithmIdentifier нет. Но есть проблемы с расчетом хеша неподписываемых атрибутов в atsHashIndex и messageImprint для архивного штампа времени. Подробнее написал Вам в письме.