Мы пробуем проверить необработанную подпись ГОСТ Р 34.10-2012 функцией VerifyRawSignature используя ПО CryptoPro SVS.

При вызове soap операции VerifyRawSignature к http://<hostname>/<ApplicationName>/service.svc мы формируем запрос:

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns="http://dss.cryptopro.ru/services/2015/04/" xmlns:arr="http://schemas.microsoft.com/2003/10/Serialization/Arrays">
<soapenv:Header/>
<soapenv:Body>
<ns:VerifyRawSignature>
<ns:certificate>CDFDOKAmgXQ...tCjHFDSg==</ns:certificate>
<ns:signature>YDFGzk...WY%DF0Zg==</ns:signature>
<ns:data>FGcGF5...xMC40GKFNQFG==</ns:data>
<ns:verifyParams>
<arr:KeyValueOfVerifyParamsstring1Iy7z97I>
<arr:Key>HashAlgorithm</arr:Key>
<arr:Value>GR 34.11-2012 512</arr:Value>
</arr:KeyValueOfVerifyParamsstring1Iy7z97I>
</ns:verifyParams>
</ns:VerifyRawSignature>
</soapenv:Body>
</soapenv:Envelope>

Сервис CryptoPro SVS возвращает fault ответ:

<s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/">
<s:Body>
<s:Fault>
<faultcode>s:Client</faultcode>
<faultstring xml:lang="ru-RU">Cannot find the requested object.</faultstring>
<detail>
<DssFault xmlns="http://dss.cryptopro.ru/services/schemas/2014/06/" xmlns:i="http://www.w3.org/2001/XMLSchema-instance">
<Message>Cannot find the requested object.</Message>
</DssFault>
</detail>
</s:Fault>
</s:Body>
</s:Envelope>

Вопрос следующий, какие параметры в запросе указаны не верно, или что необходимо до настроить (проверить) на стороне сервиса CryptoPro SVS?

Коллеги, ошибку System.Security.Cryptography.CryptographicException: Cannot find the requested object мы определили включив трассировку (Enable-VsTracing): при формировании запроса передавали параметры (подпись, сертификат, данные) в виде base64, а не в виде массива байт.

У нас возник параллельный вопрос по решению DSS:
д/проверки и подписи сообщений ч/з DSS нам обязательно иметь HSM?

Например, у нас на сервере DSS установлен сертификат для подписи в консоли оснастки сертификатов (mmc) ОС, которым мы всегда будем производить подпись в течение года, далее смена сертификата на новый и аналогично далее взаимодействовать.

Для проверки подписи ч/з SVS нам не нужно было устанавливать HSM..