package ru.voskhod.crypto;

...

/**
     * Все что происходит здесь - магия. В теории этого делать не нужно, т.к. необходимый конфиг лежит внутри Trusted Java, но без этого не работает.
     * Желающие могут разобратся.
     *
     * @throws ru.voskhod.crypto.exceptions.SigLibInitializationException В слуючае если произошли проблемы.
     */
    private static void initXmlSec(String algorithmClassName) throws SigLibInitializationException {
        try {

            // При формировании элемента Signature будут убраны все разрывы между элементами.
            System.setProperty("org.apache.xml.security.ignoreLineBreaks", "true");
                
            //Добавил инициализацию из документации jsp : jcp-build-2.0.37027
            
            //Перед началом использования классов из библиотеки XML Security необходимо зарегистрировать ГОСТ алгоритмы.
            
            //initByJCPXmlXmlInit();
            initByXmlSecurityWithConfig();
            
            try{
            	// Реализация дополнительной трансформации.
            	Transform.register(SmevTransformSpi.ALGORITHM_URN, SmevTransformSpi.class.getName());
            }catch(AlgorithmAlreadyRegisteredException e){
            	//Ignore this exception
            }
        
        } catch (SigLibInitializationException e) {
            throw e;
        } catch (Exception e) {
            throw new SigLibInitializationException("Возникли проблемы при инициализации XmlSec!", e);
        }
    }

    /**
     * Метод для инециализации ГОСТ алгоритмов в библиотеке XML Security по средствам вызова стандартного инициализатора org.apache.xml.security.init
     * 
     * Перед началом использования классов из библиотеки XML Security необходимо зарегистрировать ГОСТ алгоритмы.
     * Это можнжо сделать вызовом метода ru.CryptoPro.JCPxml.XmlInit.init() 
     * (старый метод ru.CryptoPro.JCPxml.xmldsig.JCPXMLDSigInit.init() тоже поддерживается).
     *  
     * Данный метод работает с jcp-build-2.0.37027 если в jre/lib/ext/ библиотека xmlsec версии 1.4
     *    
     * Использовать только если библиотека xmlsec версии 1.4 
     */
	private static void initByJCPXmlXmlInit() {
		System.out.println("ru.CryptoPro.JCPxml.XmlInit.isInitialized() before:"+ru.CryptoPro.JCPxml.XmlInit.isInitialized());
		if(!ru.CryptoPro.JCPxml.XmlInit.isInitialized()){
			ru.CryptoPro.JCPxml.XmlInit.init();
		}
		System.out.println("ru.CryptoPro.JCPxml.XmlInit.isInitialized() after:"+ru.CryptoPro.JCPxml.XmlInit.isInitialized());
	}

	/**
	 * Метод для инециализации ГОСТ алгоритмов в библиотеке XML Security по средствам JCPxml
	 * 
	 * Перед началом использования классов из библиотеки XML Security необходимо зарегистрировать ГОСТ алгоритмы.
	 * 
	 * Это можнжо сделать вызовом стандартного инициализатора org.apache.xml.security.Init.init(), 
	 * который обязателен при работе с библиотекий XML Security, 
	 * но с предварительно установленным свойством 
	 * System.setProperty("org.apache.xml.security.resource.config", "resource/jcp.xml")
	 *    
	 * Данный метод работает с jcp-build-2.0.37027 если в jre/lib/ext/ библиотека xmlsec версии 1.5
	 * 
	 * Использовать только если библиотека xmlsec версии 1.4 или 1.5 
	 */
	private static void initByXmlSecurityWithConfig() {
		System.setProperty("org.apache.xml.security.resource.config", "resource/jcp.xml");
		System.out.println("org.apache.xml.security.Init.isInitialized(): "+org.apache.xml.security.Init.isInitialized());
		if(!org.apache.xml.security.Init.isInitialized()){
			org.apache.xml.security.Init.init();
		}
		System.out.println("org.apache.xml.security.Init.isInitialized(): "+org.apache.xml.security.Init.isInitialized());
	}
...

package ru.voskhod.crypto.impl;

...

 private static Element signXMLDSig(Document argDocument, Element element2Sign, PrivateKey argPrivateKey, X509Certificate argCertificate, String argSignatureId, boolean enveloped) throws SignatureProcessingException {
        try {

            Element _element2Sign = element2Sign != null ? element2Sign : argDocument.getDocumentElement();
            String referenceURI = _element2Sign.getAttribute("Id");
            
            /******************************************************************************************
            Для версии JDK >= 1.7.0_21 на строке  xmlSignature.sign(argPrivateKey); возникает ошибка, 
         	что элемент с идентификатором не найден.
            
            Решение найдено:
            
            http://stackoverflow.com/questions/17331187/xml-dig-sig-error-after-upgrade-to-java7u25
            
            Для чтобы исправить необходимо:
            	
            Пометить узел атрибута Id - как выполняющий роль идентификатора родительского узла
            ******************************************************************************************/
            Attr attributeNode = _element2Sign.getAttributeNode("Id");
			_element2Sign.setIdAttributeNode(attributeNode, true);
            
            if (referenceURI == null || "".equals(referenceURI.trim())) {
                referenceURI = _element2Sign.getAttributeNS(WSSU_NS, "Id");
            }
            if (referenceURI == null || "".equals(referenceURI.trim())) {
                referenceURI = "";
            }
...

		System.out.println(spPrivateKey);
		System.out.println(spCertificate);
		
		System.out.println(ovPrivateKey);
		System.out.println(ovCertificate);

// Инициализация Transforms алгоритмов.
		com.sun.org.apache.xml.internal.security.Init.init();
		/*
		// Инициализация JCP XML провайдера.
		if (!JCPXMLDSigInit.isInitialized()) {
			JCPXMLDSigInit.init();
		}
		// Инициализация null); ключевого контейнера.
		KeyStore keyStoreA = KeyStore.getInstance(SpecUtility.DEFAULT_STORETYPE);
		keyStoreA.load(null, null);
		// Получение ключа и сертификата.
		PrivateKey privateKey = (PrivateKey) keyStoreA.getKey(SpecUtility.DEFAULT_ALIAS, SpecUtility.DEFAULT_PASSWORD);
		X509Certificate cert = (X509Certificate) keyStoreA.getCertificate(SpecUtility.DEFAULT_ALIAS);

org.apache.ws.security.crypto.provider=wss4j.wss4j1_6_3.ws.security.components.crypto.MerlinEx
org.apache.ws.security.crypto.merlin.keystore.provider=JCP
org.apache.ws.security.crypto.merlin.keystore.type=RutokenStore
org.apache.ws.security.crypto.merlin.keystore.alias=RaUser-xxxxxxxx
org.apache.ws.security.crypto.merlin.keystore.password=123123123

// "JCP" или "DIGT"
private static final String CRYPTO_PROVIDER = "JCP";
// имя хранилища
private static final String STORE_NAME = "RutokenStore";
// имя контейнера ЭП-ОВ
private static final String CONTAINER_ALIAS = "RaUser-xxxxxxxx";
// пароль для контейнера ЭП-ОВ
private static final String CONTAINER_PASSWORD = "123123123";
// имя контейнера ЭП-СП
private static final String PERSONAL_CONTAINER_ALIAS = "RaUser-xxxxxxxx";
// пароль для контейнера ЭП-СП
private static final String PERSONAL_CONTAINER_PASSWORD = "123123123";

KeyStoreWrapper keyStore = DigitalSignatureFactory.getKeyStoreWrapper();

DigitalSignatureFactory.init(CRYPTO_PROVIDER);

KeyStore keyStoreA = KeyStore.getInstance(SpecUtility.DEFAULT_STORETYPE);
keyStoreA.load(null, null);
PrivateKey privateKey = (PrivateKey) keyStoreA.getKey(SpecUtility.DEFAULT_ALIAS, SpecUtility.DEFAULT_PASSWORD);
X509Certificate cert = (X509Certificate) keyStoreA.getCertificate(SpecUtility.DEFAULT_ALIAS);

<MessageTypeSelector Id="SIGNED_BY_CALLER">
	<Timestamp>2016-06-22T15:20:15.554+04:00</Timestamp>
</MessageTypeSelector>