Добрый день!

Подскажите, пожалуйста, как с помощью КриптоПро JCP подписать файл ЭЦП в формате PKCS#7. Желательно самый простой способ, т.к. я новичок в этом деле (на работе повесили задачу :( )...можно ли как-то это сделать утилитами из командной строки (типа -keytool.exe). В java я тоже не представляю как это делать (никогда с ней не сталкивалась). откуда начинать? ... задача просрочена на 2 недели! Прошу экспертов помочь!!!

Отредактировано пользователем 28 марта 2011 г. 17:02:23(UTC)  | Причина: Не указана

+1. Подскажите пожалуйста поконкретнее, где именно примеры смотреть. Необходимо подписать файл. Подпись по стандарту PKCS#7.

Здравствуйте,

есть ли возможность создания подписи для файла не загоняя его весь в оперативную память?

Из примера на JCP (см. CMS.java):
// загоняем весь файл в память
final byte[] data = Array.readFile(CMStools.DATA_FILE_PATH);
...
//Sign
Array.writeFile(CMS_FILE_PATH, CMSSign(data, key, cert, false));


Если файл большой (>300M - скан образ какого-нибудь договора), то возникают проблемы с OutOfMemory в методе ru.CryptoPro.JCP.tools.Array.readFile(...)
(увеличение JVM памяти может решить проблему, но не во всех случаях это приемлемо, например: нет физически нужной памяти)

java.exe -Xmx512m -Xmx1024m ........

Exception in thread "main" java.lang.OutOfMemoryError
at java.io.FileInputStream.read(FileInputStream.java:224)
at ru.CryptoPro.JCP.tools.Array.readFile(Unknown Source)
at ru.inttrust.test.Main.test_CMS_sign(Main.java:217)
at ru.inttrust.test.Main.main(Main.java:206

Правильно ли я понимаю, что PKCS#7 подпись будет создавать пример из CMS.java, вызываемый следующим кодом (с передачей detached = true)
//-DETACHED-
//Sign
Array.writeFile(CMS_FILE_D_PATH, CMSSign(data, key, cert, true));

?

Если да, то почему то, что это именно PKCS#7 подпись, нигде не указано ни в html-документации, ни в javadoc к классам в samples_src?

«Практически то же самое» означает, что все-таки это не то же самое?

Моя задача заключается в подписи файловых вложений к заявкам в СМЭВ.

Цитата из метод рекомендаций СМЭВ версии 2.5.5:
«
При подаче заявлений с ЕПГУ применяется формат электронной подписи субъекта взаимодействия - физического лица, при котором подпись к заявлению и подписи для вложений хранятся в отдельных файлах в формате PKCS#7 detached (http://tools.ietf.org/html/rfc2315).
»

Будет ли подпись из примера CMS.java подписью в формате PKCS#7 ?