Проектируем распределенный документооборот бух. документов, защищаемый по ГОСТ.
Т.е. с системой работают из удаленных филиалов, функционал подписания реализован посредством КриптоПро 3.6 CSP.

Есть желание оптимизировать сетевую нагрузку. Текущий сценарий выглядит так:

устанавливается TLS-соединение между клиентом и сервером
документ передается на удаленный АРМ
документ подписывается ключом (eToken,КриптоПро) посредством ActiveX компонента
документ передается на сервер
TLS-соединение закрывается
документ на сервере обновляется

И так - последовательно для каждого подписанта.

Из прочтения возможностей КриптоПро, пришел к мысли, что возможна передача на клиент не всего документа, а его хэш-функции и подписание хэша вместо документа
(размер хэша на порядки меньше размера исходного документа).
Вопрос - насколько правомерно подписание хэша вместо подписания документа с точки зрения нормативной базы?

Другой вопрос - применение TLS-туннеля КриптоПро для подписания исходных документов позволяет существенно сократить сетевой трафик?

Просьба посоветовать наиболее эффективное решение на базе семейства КриптоПро.

Коллега, спасибо за ответ! Контекст у вопроса следующий. Целевая Система обрабатывет Документы в Электронном Виде (ДЭВ). Подписываемые ДЭВ участвуют в информационном обмене, регламентированном указанием ЦБ 2346-У (бухгалерские отчетные формы, 50-500Мб).

У пользователя есть доступ через веб-приложение к реквизитам ДЭВ и оригинальному файлу ДЭВ(печатная pdf-форма по запросу).
возможность визировать(подписывать).
Соответственно, есть мысль с сервера на АРМ на подписание передавать хэш-значение документа посчитанное КриптоПро CSP вместо тела документа, приравнивать подписание хэш-значения к подписанию оригинального ДЭВ.

Не противоречит ли изложенный выше подход существующей практике(нормативной базе насколько понимаю не противоречит)?
Рекомендуется ли использовать в этих целях какой-либо конкретный CSP-алгоритм ГОСТ (для хэш)?
Достаточно ли средств КриптоПро CSP для валидации на сервере полученной с АРМ подписи(обратное преобразование)?

Отредактировано пользователем 27 октября 2014 г. 19:18:16(UTC)  | Причина: Не указана

Добрый день! Описанный подход согласовываю со службой безопасности нашей Организации.
1. Просьба пояснить, на какие нормативные документы будет правильно сослаться для аргументации подписания документов по хэш-функции ГОСТ Р 34.11-94.
Использовать планируем СКЗИ КриптоПро.
2. С формальной точки зрения, в какой форме можно направить официальный запрос на использовние и получить официальный ответ?