Здравствуйте!
Пытаюсь подписать pdf из явы с помощью пакета iText. Пока сертификат, которым подписывали был в файловой системе, всё было в порядке. Затем возникла необходимость подписывать сертификатом, который считываю с выданного eToken-а.

KeyStore keyStore = KeyStore.getInstance("OCFStore","JCP");
keyStore.load(null, password.toCharArray());
String alias = (String)keyStore.aliases().nextElement();
PrivateKey key = (PrivateKey)keyStore.getKey(alias, password.toCharArray()); // <<-- Ключ считался, key.getAlgorithm() выдаёт "GOST3410DH"
PdfReader reader = new PdfReader(fileToSign);
FileOutputStream fout = new FileOutputStream(resultFile);
PdfStamper stp = PdfStamper.createSignature(reader, fout, '\0');
PdfSignatureAppearance sap = stp.getSignatureAppearance();
sap.setCrypto(key, chain, null, PdfSignatureAppearance.WINCER_SIGNED);
sap.setReason("I'm the author");
sap.setLocation("Lisbon");
stp.close(); // <<------------------------------ Здесь возникает ошибка java.security.NoSuchAlgorithmException: Unknown Key Algorithm GOST3410DH !!!

Вопрос: обязательно ли должен быть установлен провайдер JTLS? Ведь речь не идёт о каком-то защищённом обмене данными? Или мне выдали токен с ключами, неправильно сгенерированными?

Светлые умы, натолкните хоть в каком направлении двигаться? Ну пожалуйста...

Да, конечно. Стоит свежайшая версия.
eToken PKI Client PKIClient 5.1_SP1
+
eToken для КриптоПро JCP версии 1.0.0.61

Да.
Правда, с www.opencard.org идёт редирект на какой-то сайт где сплошь иероглифы.
Нашёлся на www.openscdp.org/ocf/download.html

А почему вы считаете, что у меня неправильно установлен Open Cards Framework?
в каталоге
\jdk1.6.0_25\jre\lib\ext\
лежат оба
OCF1.2\lib\base-core.jar
и
base-opt.jar,
а в
\jdk1.6.0_25\jre\lib - файл opencard.properties
Этого недостаточно?


Кстати, если взять OCFbase.rar с http://cryptopro.ru/products/csp/jcp/downloads, ControlPane.bat на закладке OCF выдёт ошибку
"java.lang.ClassNotFoundException com.ibm.opencard.terminal.pcsc10.Pcsc10CardTerminalFactory ... "
нужно в opencard.properties прописывать
OpenCard.services = \
ru.aladdin.etoken.cryptopro.jcp.eTokenCardServiceFactory \
ru.CryptoPro.JCP.KeyStore.Oscar.ConfigCardServiceFactory

OpenCard.terminals = \
ru.aladdin.opencard.terminal.pcsc10.Pcsc10CardTerminalFactory

Отредактировано пользователем 12 января 2012 г. 12:21:42(UTC)  | Причина: Не указана

Как написано в руководстве по установке и настройке "Модуль поддержки eToken для КриптоПро JCP 1.0":
В папке, куда вы сохранили OpenCard Framework Base, откройте вложенную папку lib и скопируйте из нее все файлы .jar в папку в Java/jre/lib/ext (или в /Java/jdk/jre/lib/ext, если установлен комплект разработчика JDK).
Так что файлы скопированы вручную (обязательно было использовать installOCF?).

в /Java/jdk/jre/lib/ex скопированы вручную файлы
base-core.jar, base-opt.jar
в /Java/jdk/jre/lib - opencard.properties

ОС: Windows 7 (64-bit)
JCP: CryptoPro JCP v.1.0, rel.1.0.52