Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline zver4ok  
#1 Оставлено : 25 сентября 2013 г. 17:48:56(UTC)
zver4ok

Статус: Участник

Группы: Участники
Зарегистрирован: 18.06.2012(UTC)
Сообщений: 11
Откуда: Moscow

Сказал(а) «Спасибо»: 1 раз
Добрый день!
Если я правильно понимаю открепленная подпись формируемая cryptcp получается в формате PKCS7, сама подпись и информация о сертификате:
Код:
cryptcp -signf file -dn "CN=mycertificate"


Возможно ли получить утилитой cryptcp детач подпись без информации о сертификате, подобную получаемой csptestf -sign ?
Код:
csptestf -keyset -sign -GOST -container mycont -keytype signature -in file -out file.sgn


Или такую подпись можно получить только используя средства вроде JCP?
Offline Максим Коллегин  
#2 Оставлено : 25 сентября 2013 г. 19:26:20(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,399
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
Нет.
Утилита для этого пишется за две минуты или она есть в примерах sdk.

Отредактировано пользователем 25 сентября 2013 г. 19:27:12(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
Offline malamut  
#3 Оставлено : 2 октября 2013 г. 13:35:23(UTC)
malamut

Статус: Участник

Группы: Участники
Зарегистрирован: 27.06.2013(UTC)
Сообщений: 26

Сказал(а) «Спасибо»: 1 раз
Можно узнать как именно?
Отсоединённую подпись могу создать командой

csptest -sfsign -sign -detached -add -in file.txt -out file.sgn -my ***@mail.ru

как это сделать с помощью cryptcp непонятно. Хотя cryptcp должен поддерживаться, а csptest вроде как для Ваших внутренних тестов.
Offline Андрей Писарев  
#4 Оставлено : 2 октября 2013 г. 13:47:05(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,513
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2252 раз в 1757 постах
Автор: malamut Перейти к цитате
Можно узнать как именно?
Отсоединённую подпись могу создать командой

csptest -sfsign -sign -detached -add -in file.txt -out file.sgn -my ***@mail.ru

как это сделать с помощью cryptcp непонятно. Хотя cryptcp должен поддерживаться, а csptest вроде как для Ваших внутренних тестов.


malamut написал:

Возможно ли получить утилитой cryptcp детач подпись без информации о сертификате


Что требуется в итоге?

Значение подписи (32 байта) или CMS (с вложенным сертификатом подписанта для проверки подписи)?


Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#5 Оставлено : 2 октября 2013 г. 13:50:20(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,513
Мужчина
Российская Федерация

Сказал «Спасибо»: 554 раз
Поблагодарили: 2252 раз в 1757 постах
Автор: malamut Перейти к цитате


как это сделать с помощью cryptcp непонятно. Хотя cryptcp должен поддерживаться, а csptest вроде как для Ваших внутренних тестов.


На cryptcp есть документация:
Руководство по использованию cryptcp для Windows (версия 3.3x)

Если что-то не устраивает, берем SDK и пишем свой аналог.
Техническую поддержку оказываем тут
Наша база знаний
Offline malamut  
#6 Оставлено : 2 октября 2013 г. 16:24:40(UTC)
malamut

Статус: Участник

Группы: Участники
Зарегистрирован: 27.06.2013(UTC)
Сообщений: 26

Сказал(а) «Спасибо»: 1 раз
Нужно получить *.sig файл с подписью. Отсоединённой.

Документацию про cryptcp читал. Там есть только пример подписи, в результате которого получается файл со вложеной подписью, а не отсоединённой.

Отредактировано пользователем 2 октября 2013 г. 16:28:43(UTC)  | Причина: Не указана

Offline Femi  
#7 Оставлено : 18 октября 2013 г. 14:56:52(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Читайте еще раз.
http://www.cryptopro.ru/...cryptcp/3-40/cryptcp.pdf
п.2.4 -signf
файл будет *.sgn
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Наталья Мовчан за этот пост.
malamut оставлено 14.11.2013(UTC)
Offline malamut  
#8 Оставлено : 14 ноября 2013 г. 12:05:16(UTC)
malamut

Статус: Участник

Группы: Участники
Зарегистрирован: 27.06.2013(UTC)
Сообщений: 26

Сказал(а) «Спасибо»: 1 раз
Спасибо!
Нашёл и вроде получилось. Пункт 2.4. "Работа с пакетами файлов" не читал из-за названия заголовка. Мне же один файл подписать интересовало.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.