Добрый день, требуется формировать подпись хеша от строки json.

подпись сформированная командой "/opt/cprocsp/bin/amd64/cryptcp -sign """+ФайлЗапроса+""" """+ФайлПодписанный+"""" +" -detached -nocert -nochain -thumbprint " + ОтпечатокСертификата + " -pin "+Пароль имеет следующий вид "MIAGCSqGSIb3DQEHAqCAMIACAQExDjAMBggqhQMHAQECAgUAMIAGCSqGSIb3DQEHAQAAMYIBmzCCAZcCAQEwPjA5MSAwHgYJKoZIhvcNAQkBFhF0ZXN0QGNyeXB0b3Byby5ydTEVMBMGA1UEAwwMdGVzdG1vbmV5Ym94AgEBMAwGCCqFAwcBAQICBQCggfMwGAYJKoZIhvcNAQkDMQsGCSqGSIb3DQEHATAcBgkqhkiG9w0BCQUxDxcNMjUwNzI2MTI0NjI4WjAvBgkqhkiG9w0BCQQxIgQgnazDf1ryBYCx6xcmPQZZ/1ressgE+IIdsLUmQC+CklwwgYcGCyqGSIb3DQEJEAIvMXgwdjB0MHIwCgYIKoUDBwEBAgIEIKxzA/CBeQTUVpatkj88tLaD4gKn1KOgOpsSj7khxcPYMEIwPaQ7MDkxIDAeBgkqhkiG9w0BCQEWEXRlc3RAY3J5cHRvcHJvLnJ1MRUwEwYDVQQDDAx0ZXN0bW9uZXlib3gCAQEwDAYIKoUDBwEBAQEFAARAa4QkeELoHeUmCBsZp8haTEdQnsBazVyIdbRM/EhHo62Ara5QB3+QzTo8DbChU2d+e/NZqOlave9eQRY5TStopAAAAAAAAA=="

Подпись созданная через объект 1с МенеджерКириптографии:

МК = Новый МенеджерКриптографии("", "", 80);

инф = МК.ПолучитьИнформациюМодуляКриптографии();
МК.АлгоритмПодписи = инф.АлгоритмыПодписи[0];
МК.АлгоритмХеширования = инф.АлгоритмыХеширования[0];
мк.АлгоритмШифрования = инф.АлгоритмыШифрования[0];

МК.ПарольДоступаКЗакрытомуКлючу = пароль;

СтрокаНаПодпись = ПолучитьДвоичныеДанныеИзСтроки(Текст, КодировкаТекста.UTF8, Ложь);
ХС = МК.ПолучитьХранилищеСертификатов();
Серт = ХС.НайтиПоОтпечатку(Base64Значение(НастройкаКриптографии.ОтпечатокСертификата));
МК.ВключениеСертификатовВПодпись = РежимВключенияСертификатовКриптографии.НеВключать;

Подпись = МК.Подписать(СтрокаНаПодпись, Серт);

имеет следующий вид: "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"

подскажите пожалуйста, что я делаю не так? подпись свормированная из 1с не проходит валидацию у поставщика api.
вариант подписания через COM не подходит, ОС линукс.

может так более прозрачно будет
МК = Новый МенеджерКриптографии("", "", 80);

инф = МК.ПолучитьИнформациюМодуляКриптографии();
МК.АлгоритмПодписи = "GR 34.10-2012 256";
МК.АлгоритмХеширования = "GR 34.11-2012 256";
мк.АлгоритмШифрования = "GOST 28147-89";

МК.ПарольДоступаКЗакрытомуКлючу = "12345678";
ФайлЗапроса = ПолучитьИмяВременногоФайла();
ДанныеЗапроса = ПолучитьДвоичныеДанныеИзСтроки(ПодписываемыйХеш, КодировкаТекста.UTF8, Ложь);
ДанныеЗапроса.Записать(ФайлЗапроса);

ХС = МК.ПолучитьХранилищеСертификатов();
Серт = ХС.НайтиПоОтпечатку(Base64Значение(НастройкаКриптографии.ОтпечатокСертификата));
МК.ВключениеСертификатовВПодпись = РежимВключенияСертификатовКриптографии.НеВключать;

Подпись = МК.Подписать(ФайлЗапроса, Серт);

ПодписываемыйХеш - это сумма sha256 от строки. эта строка записывается в файл без перевода каретки, без bom, в кодировке utf-8 в файл (все это требование поставщика api)

т.е. данные на вход для подписания через 1с и cryptcp одинаковые, но подпись отличается.
Приложил исходные данные, подпист и сертификат Dannye.zip (2kb) загружен 13 раз(а).

Но главное - хеш верно вписан в CMS.

Или вопрос - почему внутри (в конце) значение ЭП другое? Так это особенность ГОСТ-алгоритмов,
для одних и тех же байтов - всегда при подписании будет новое значение ЭП.

Или вопрос исходный? Почему API не принимает?

Вот тут - это из 1С?
В исходном сообщении - хеш другой. Другой файл был подписан.

для примера подписываю строку "123". От этой строки счиатю сумму хеш функции sha256, она равна a665a45920422f9d417e4867efdc4fb8a04a1f3fff1fa07e998e86f7f7a27ae3 далее полученную строку записываю в файл "ФайлЗапроса" и выполняю МК.Подписать(ФайлЗапроса, Сертификат). Далее полученную подпись заворачиваю в base64 и передаю в соответствующем заголовке http запроса, в ответе получаю ошибку что подпись не верна. Проверку подписи выполняют вот так:
"Полученное сообщение в том виде, в каком получили, то есть в байтах, берём от сообщения sha256, сохраняем в файл (request_sha256). Из заголовка берём Digital-Sign, сохраняем в файл (request_sha256.sgn). Далее утилитой КриптоПро делаем проверку.

cryptcp -vsignf ./request_sha256 -nochain -thumbprint '7a1831578b77f66d9bde6b4ea3a9763fa1aa733d' -dir ./"

еще смущает что подпись свормированная через cryptcp начинается на MIAG, а из 1с на MIIB.

приложил исходный файл и 2 подписи. datasgn.zip (2kb) загружен 1 раз(а).

Отредактировано пользователем 27 июля 2025 г. 10:17:54(UTC)  | Причина: Не указана