Пишу код подписывания xml для СМЭВ

Столкнулся с ошибкой...

[codelang]
дек 20, 2012 11:47:14 AM ru.CryptoPro.JCP.tools.Starter check
INFO: Loading JCP 1.0.53
дек 20, 2012 11:47:14 AM ru.CryptoPro.JCP.tools.Starter check
INFO: JCP loaded.
Exception in thread "main" javax.xml.crypto.dsig.XMLSignatureException: java.security.InvalidKeyException: sun.security.rsa.RSAPrivateCrtKeyImpl cannot be cast to ru.CryptoPro.JCP.Key.GostPrivateKey
at ru.CryptoPro.JCPxml.dsig.internal.dom.DOMXMLSignature.sign(DOMXMLSignature.java:385)
at test.smev.main.main(main.java:308)
[/codelang]

Подозреваю из-за отсутствия в коде
if(!JCPXMLDSigInit.isInitialized()) {
JCPXMLDSigInit.init();
}


Но если я его включаю в код, начинает ругаться на

Exception in thread "main" java.lang.NoSuchMethodError: org.apache.xml.security.keys.KeyInfo.init()

использую xmlsec-1.5.3.jar из пакета wss4j, скаченного по ссылке из блога с примером работы со СМЭВ

пробовал скачать xmlseс.jar из инета, начинает ругаться на другие отсутствующие классы из другого пакета. Скачал раннюю версию этого пакета с нужным классом (в последней версии нет такого класса), начинает орать на 3-й класс и так далее.

Просто замкнутый круг какой то.

Здравствуйте.



Значит, закрытый ключ у вас на алгоритме RSA, а в SignatureMethod вы передаете ГОСТ.

Для инициализации следует использовать



JCP формат jks не поддерживает.

Проверьте, возможно, где-то подключен xmlsec более старой версии, 1.4.

Отредактировано модератором 20 декабря 2012 г. 13:48:15(UTC)  | Причина: Не указана

В блоге в статье, например, алгоритм указывается так:

т.е. предполагается ключ на алгоритме ГОСТ (можете сделать себе тестовый в Тестовом УЦ - http://cryptopro.ru/certsrv или найти пример создания ключа и сертификата в samples.jar, что проще), а у вас RSA. В таком случае, "http://www.w3.org/2001/04/xmldsig-more#gostr3411" следует заменить на более подходящий (например, "http://www.w3.org/2001/04/xmldsig-more#sha384"), с алгоритмом подписи то же самое.

Не нашел в архиве с примерами работы с wss4j указаний использовать именно xmlsec-1.5.3.jar, скорее xmlsec-1.5.0 (попробуйте его, см. ридми).
Остальные библиотеки подключены?

Отредактировано модератором 20 декабря 2012 г. 13:44:07(UTC)  | Причина: Не указана

axis-1.4.jar
axis-jaxrpc-1.4.jar
bcmail-jdk16-146.jar
bcprov-jdk15-1.46.jar
commons-discovery-0.2.jar
commons-logging-1.1.1.jar
joda-time-1.6.2.jar
junit-4.8.2.jar
log4j-1.2.16.jar
opensaml-2.5.1-1.jar
openws-1.4.2-1.jar
serializer-2.7.1.jar
slf4j-api-1.6.1.jar
slf4j-log4j12-1.6.1.jar
wss4j-1.6.3.jar
xalan-2.7.1.jar
xmlsec-1.5.0.jar
xmltooling-1.3.2-1.jar

Для ГОСТ вам нужен контейнер с ключом на ГОСТ-алгоритме и сертификат, а не RSA.

Отредактировано пользователем 20 декабря 2012 г. 14:53:11(UTC)  | Причина: Не указана

Кстати, ключ на сайте сгенерировал, контейнер на основе реестра создал. Пароль к закрытому ключу задал. В контейнере показывает сертификат, который удостоверен вышестоящим сертификатом тестового УЦ

Что мне нужно прописывать в коде в ALIAS вот в этих строках?
PrivateKey privateKey = (PrivateKey)keyStore.getKey(ALIAS, PASSWORD);
X509Certificate cert = (X509Certificate)keyStore.getCertificate(ALIAS);

PS. Подключил xmlsec-1.4.5.xml, поставил в Top в classpath, ошибка на org.apache.xml.security.keys.KeyInfo.init() не вылезает.
Теперь выдает на

PrivateKey privateKey = (PrivateKey)keyStore.getKey(ALIAS, PASS);

Exception in thread "main" java.security.KeyStoreException: Uninitialized keystore
at java.security.KeyStore.getKey(Unknown Source)
at test.smev.main.main(main.java:301)

подозреваю, что ALIAS и PASS некорректно заданы. В алиал задаю название контейнера.