Здравствуйте.

Ситуация, на мой взгляд, анекдотичная…
Но, не знаю, смеяться ли…

При закупке системы для долговременного (50+ лет) архива документов задали вопрос вендору: как будет обеспечена юр. значимость документа после истечения срока действия сертификата ЭП?
На что был получен ответ: усовершенствуем её (ЭП) до CAdES-A, а дальше будем перештамповывать штампом времени.
И, вроде, все нормально, но есть один, как-говорится, нюанс…

У нас есть договорные документы в формате PDF, подписанные с двух сторон встроенными CAdES-BES КЭП.
С ними-то что делать? Как усовершенствовать встроенную(!) ЭП, а потом еще и перештамповывать?..
Вендор не растерялся – нужны открепленные? Сделаем! У нас есть ноу-хау…

И что вы думаете, «открепили»!..

Они выковыряли из PDF контейнеры с ЭП, положили их как открепленные ЭП рядом с PDF, при этом из исходного PDF сделали два – первый с контейнером первой подписи, второй с контейнерами двух подписей.
Получилось так:
(договор + ЭП1).pdf
(договор + ЭП1).sig
и
(договор + ЭП1+ЭП2).pdf
(договор + ЭП1+ЭП2).sig

Но, т.к. в расчете хеша файла будет участвовать не только то, что рассчитывалось для ЭП, но и информация самого, встроенного в файл, контейтера с ЭП, проверка таких «открепленных» ЭП просто не должна проходить!

Я не поверил глазам, когда они продемонстрировали на сайте CryptoPro положительные(!) результаты проверки…

Как такое возможно?
Могу предположить что-то вроде: сервис проверки ЭП (или вообще - криптопровайдер) вначале честно проверяет такую ЭП как открепленную, затем, когда проверка не прошла, смотрит на формат данных и, если он похож на PDF, втихаря пытается выполнить проверку этой ЭП как встроенной.

Хотелось бы узнать:
1. Почему все-таки проходит проверка по вышеописанному сценарию?
2. М.б. есть какие-то рекомендации по обеспечению долговременного хранения таких документов - PDF со встроенными ЭП?
3. Как вы считаете, насколько легитимно решение, предложенное нам вендором?

С уважением, Евгений.

Здравствуйте.

Я встречал ИС, где было подписание - PDF + присоединенные ЭП, файл имел расширение pdf и успешно отображался в программах,
а подпись "проходила проверку" (при этом извлекался оригинал pdf) и никто не замечал\считалось нормой.

Если это такой случай, то они просто извлекли PDF файл, а присоедиенные ЭП - сделали отсоединенными.

Если речь про PAdES - то внутри, у ЭП же разные хеши будут подписанного контента ("контейнера").


Предлагаю прислать исходный pdf и результаты, можно в ЛС

либо извлечены контейнеры, т.е. "не полноценный PDF", обычно Reader на такие файлы выдавал сообщение при закрытии - необходимо сохранить изменения в файле и после этого дописывал информацию в файл pdf.

Я думаю тут вариант "открепления" - вытащить подпись из pdf и вырезать из самого pdf подписть.
В рассчете хэша подпись не учитывается,теоретически может сработать. Но тогда PDF будет уже без PADES.

Дело в том, что встроенные в PDF-документ подписи действительно представляют собой отделённую подпись CMS, и технически скопировать их из документа и положить в отдельный файл не представляет никаких сложностей.

Но хэш-значение для таких встроенных в PDF-документ подписей вычисляется не от документа целиком, а как минимум от документа без самой подписи (на самом деле там есть разные варианты, включая только подпись нескольких полей, но смысл в том, что сама подпись в вычислении хэш-значения не участвует). В стандарте на подпись PDF используется термин ByteRange для данных, от которых вычисляется хэш-значение для подписи.

А вот понятия отделённая подпись именно PDF-фокумента (по аналогии со встроенной) на те же самые данные (ByteRange), на сегодняшний день я в стандартах не встречала. И наша страница проверки такие подписи проверять не умеет. Если бы такие подписи были, то ваш сценарий (выделить подпись и сохранить отдельно) выглядел бы работоспособным.

Если же рассматривать отделённую подпись PDF как CMS-подпись бинарного файла, но в этом случае она вычисляется на весь файл целиком. Понятно, что хэш-значение файла целиком будет отличаться от хэш-значения ByteRange.

Поэтому очень интересно взглянуть на такие подписи. Если информация чувствительная, то вы можете самостоятельно сравнить хэш-значение и значение самой подписи внутри PDF-документа и в отделённой подписи, которая проходит проверку.