Добрый день.
Пытаюсь понять как правильно получить hmac используя HMAC_GOSTR3411_2012_256.
Пришел к такому варианту но сам себе объяснить правильно ли это не могу.
Смущают первые две строки так как в примерах JCA KeyGenerator.getInstance("указывается тот же алгоритм что и в Mac.getInstance");


KeyGenerator kg = KeyGenerator.getInstance("GOST28147");
kg.init(CryptParamsSpec.getInstance(CryptParamsSpec.Rosstandart_TC26_Z)); //<-- для ГОСТ 2012
SecretKey sk = kg.generateKey();
Mac mac = Mac.getInstance("HMAC_GOSTR3411_2012_256",JCSP.PROVIDER_NAME);
mac.init(sk);
byte[] result = mac.doFinal("Hi There".getBytes());
Encoder encoder = new Encoder();
System.out.println("Digest: " + encoder.encode(result) +"\nfor Message: " + "Hi There");


И еще вопрос, возможно ли создать SecretKey свой? Например SecretKey sk = new SecretKey("моя соль"):
Видел пример такой SecretKeySpec sk = new SecretKeySpec("key".getBytes("UTF-8"), "HmacSha-256");
Но валится эксепшн.

Спасибо

Есть ли пример hmac по гост 2012 для КриптоПро Browser Plugin ?

Прошу помощи. Ни пример из первого поста (SecretKey#getEncoded() == null) ни пример ниже (no such algorithm: GOST28147 for provider JCSP) не работают.


Код:

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("GOST28147", JCSP.PROVIDER_NAME);
KeyPair alicaPair = keyGen.generateKeyPair();

PublicKey alicaPublic = alicaPair.getPublic();
PrivateKey alicaPrivate = alicaPair.getPrivate();

System.out.println("TEST "+Arrays.toString(alicaPublic.getEncoded()));
Mac mac2 = Mac.getInstance("HMAC_GOSTR3411_2012_256",JCSP.PROVIDER_NAME);
mac2.init(alicaPrivate);
byte[] result2 = mac2.doFinal("Hi There".getBytes());
Encoder encoder2 = new Encoder();
System.out.println("Digest: " + encoder2.encode(result2) +"\nfor Message: " + "Hi There");

У меня есть требование что этот hmac и соль будет храниться долго, то есть за это время может поменяться сертификат.
Таким образом, если я все правильно понимаю, то я не смогу выработать сессионый ключ и проверить hmac из базы ??

Если ли вариант который подходит под мое требование ?

Спасибо

Примерные сроки выхода следуещей версии когда ?