Добрый день!

В ветке http://www.cryptopro.ru/...ts&m=50055#post50055 рекомендовали написать еще в эту ветку.

Из-за того, что подписание проводится через browser-plugin, а проверка в JCP.
Подача подписываемых/проверяемых данных происходит по-разному:
browser-plugin - установка ContentEncoding=CADESCOM_BASE64_TO_BINARY и подача в Content Base64-строки.
JCP - установка происходит в виде byte[]

Вопрос - как правильно (идентично тому, как это делает api cades) преобразовать Base64-строку в byte[]?

Используемый класс сейчас во вложении.
Подпись проверку в JCP не проходит (message-digest attribute value does not match calculated value).

Речь о подписании документа И его строковых метаданных, хранимых в системе в БД.

Алгоритм подготовки и самой подписи сейчас такой:
1 (Java). Приложение готовит 2 base64-строки:
а) Метаданные сконкатенированные в одну строку и преобразованные в Base64-строку
б) Контент документа (массив байт) преобразованный в Base64-строку. Если контент отсутствует, то вместо Base64-строки просто строка "null".
2 (JavaScript). Строки из п.1 конкатенируются и подаются в Content в javascript-коде.
3 (JavaScript). Вызывается подписание.

Алгоритм проверки подписи через JCP:
1 (Java). Приложение готовит 2 base64-строки:
а) Метаданные сконкатенированные в одну строку и преобразованные в Base64-строку
б) Контент документа (массив байт) преобразованный в Base64-строку. Если контент отсутствует, то вместо Base64-строки просто строка "null".
2 (Java). Строки из п.1 конкатенируются.
3 (Java). Производится преобразование строки из п.2 в массив байт (byte[])
4 (Java). Вызывается проверка подписи.
5 (Java). Получаю ошибку (message-digest attribute value does not match calculated value).

Мой вопрос был в том - как правильно в п. 3 "Производится преобразование строки из п.2 в массив байт (byte[])" провести преобразование?
Как видно из приведенных алгоритмов в JavaScript это преобразование производится "за меня" в api cades.


P.s. Алгоритм проверки подписи через плагин:
1 (Java). Приложение готовит 2 base64-строки:
а) Метаданные сконкатенированные в одну строку и преобразованные в Base64-строку
б) Контент документа (массив байт) преобразованный в Base64-строку. Если контент отсутствует, то вместо Base64-строки просто строка "null".
2 (JavaScript). Строки из п.1 конкатенируются и подаются в Content в javascript-коде.
4 (JavaScript). Вызывается проверка подписи.
5 (JavaScript). Подпись верна.

Отредактировано пользователем 9 июля 2014 г. 13:59:06(UTC)  | Причина: добавил действующий алгоритм проверки подписи через плагин

К сожалению, п.2 мы изменить не можем, системе более 5 лет и она функционирует именно так.

"Алгоритм подготовки и самой подписи" и "Алгоритм проверки подписи через плагин" работают корректно и по ним вопросов нет.

Теперь появилась задача по реализации "Алгоритм проверки подписи через JCP", т.к. появилась необходимость проверку ЭЦП реализовать в ассинхронном режиме на сервере.

Итого: стоит задача "проверить <метаданные_BASE64>+<документ_BASE64|null> через JCP".

Не можем менять вообще, т.к. в системе уже тысячи подписей созданных по описанному мной алгоритму.



При проверке я должен передавать массив байт (byte[]), мой изначальный вопрос - как правильно сделать преобразование между:

String(<метаданные_BASE64>+<документ_BASE64|null>) => byte[]

java.lang.String#getBytes(java.nio.charset.Charset#defaultCharset())
или
Base64.decode(java.lang.String)

?

Отредактировано пользователем 9 июля 2014 г. 18:40:19(UTC)  | Причина: Не указана