Смотрите каталог JCP.1.0.46\samples\samples_src\CMS_samples\ там есть примеры, реализующие функционал, описанный в вопросах.

Поправка: требуется разархивировать файл samples_src.jar, входящий в дистрибутив JCP

Отредактировано пользователем 22 октября 2009 г. 17:25:01(UTC)  | Причина: Не указана

Гораздо все проще делается используя класс sun.security.pkcs.PKCS7
Вот пример кода по созданию подписи и создания p7s файла:

KeyStore store = KeyStore.getInstance(STORE_NAME);
store.load(null, null);
X509Certificate cert = (X509Certificate) store
.getCertificate(container);
PrivateKey privateKey = (PrivateKey) store.getKey(container,
password.toCharArray());

// calculate message digest
MessageDigest md = MessageDigest.getInstance(JCP.GOST_DIGEST_NAME);
md.update(fileData);
byte[] fileDigest = md.digest();

// construct authenticated attributes...
PKCS9Attribute[] authenticatedAttributeList = {
new PKCS9Attribute(PKCS9Attribute.CONTENT_TYPE_OID,
ContentInfo.DATA_OID),
new PKCS9Attribute(PKCS9Attribute.SIGNING_TIME_OID,
new Date()),
new PKCS9Attribute(PKCS9Attribute.MESSAGE_DIGEST_OID,
fileDigest) };

PKCS9Attributes authenticatedAttributes = new PKCS9Attributes(
authenticatedAttributeList);

Signature sign = Signature.getInstance(JCP.GOST_EL_SIGN_NAME,
PROVIDER_NAME);
sign.initSign(privateKey);
sign.update(authenticatedAttributes.getDerEncoding());
byte[] signedAttributes = sign.sign();

ContentInfo contentInfo = null;
// We can attach the data here, or not
if (attachFile) {
contentInfo = new ContentInfo(ContentInfo.DATA_OID,
new DerValue(DerValue.tag_OctetString, fileData));
} else {
contentInfo = new ContentInfo(ContentInfo.DATA_OID, null);
}

X509Certificate[] certs = { cert };

SignerInfo si = new SignerInfo(new X500Name(cert.getIssuerDN()
.getName()), cert.getSerialNumber(), AlgorithmId
.get(JCP.GOST_DIGEST_NAME), authenticatedAttributes,
AlgorithmId.get("GOST3410EL"), signedAttributes, null);
SignerInfo[] signer = { si };

AlgorithmId[] digestAlgorithmIds = { AlgorithmId
.get(JCP.GOST_DIGEST_NAME) };
PKCS7 p7 = new PKCS7(digestAlgorithmIds, contentInfo, certs, signer);

ByteArrayOutputStream out = new ByteArrayOutputStream();
p7.encodeSignedData(out);
out.flush();
out.close();
return out.toByteArray();

А это пример по чтению p7s файла и проверка подписи:

PKCS7 p7 = new PKCS7(p7sBytes);
X509Certificate[] certs = p7.getCertificates();
PublicKey pub = certs[0].getPublicKey();
SignerInfo[] si = p7.getSignerInfos();
byte[] contentData = null;
if (null != fileData) {
contentData = fileData;
} else if (null != p7.getContentInfo().getData()) {
contentData = p7.getContentInfo().getData();
} else {
logger.warn("p7s file not contains data");
return false;
}
if (null != fileToSaveData) {
FileUtils.saveFile(fileToSaveData, contentData);
}
MessageDigest md = MessageDigest.getInstance(JCP.GOST_DIGEST_NAME);
md.update(contentData);
byte[] digestedContent = md.digest();
byte[] digest = (byte[]) si[0].getAuthenticatedAttributes()
.getAttributeValue(PKCS9Attribute.MESSAGE_DIGEST_OID);
if (!Arrays.equals(digestedContent, digest)) {
logger.warn("File digest (hash) is not valid. Signature is false");
return false;
}

checkKeyUsage(certs[0].getKeyUsage());

Signature sign = Signature.getInstance(JCP.GOST_EL_SIGN_NAME,
PROVIDER_NAME);
sign.initVerify(pub);
sign.update(si[0].getAuthenticatedAttributes().getDerEncoding());
return sign.verify(si[0].getEncryptedDigest());

Вариант конечно хороший, рабочий, проверял проверку подпись в КриптоАрм, но это покет sun.security, который со временем в обновлениях джава может исчежнуть, но скорее все его просто включат в комплект java.security.