http://msdn.microsoft.com/en-us/library/cc313153.aspx
http://msdn.microsoft.com/en-us/library/cc313071.aspx

и так далее, там найдете, если нужно.

Отредактировано пользователем 8 декабря 2009 г. 15:29:40(UTC)  | Причина: Не указана

Хм... да, действительно во втором документе есть описание.. но будут ли такие манипуляции с байтами документа считаться сертифицированным решением?
Кроме того, не понятно, какая часть документа собственно подписана этой подписью.

Реализовал практически всё, а подпись ну не сходится и всё. Подозреваю что проблема связана с каким-то колдовским действом, которое в спеке MS-OFFCRYPTO (вторая ссылка) описано на странице 67.

Вот две выдержки из доки по подписыванию:
"Let H() be a hashing function, which MUST be MD5, and ‗+‘ represent concatenation. Let HashObject
be an object which may be initialized, append data in blocks into the object, and finalized to extract
the resultant hash value Hfinal."

"CALL HashObject.Initialize
CALL GenerateSignatureHash(Storage, HashObject, IsFiltered, AppFilter)
SET Hdata TO HashObject.Finalize
SET Hfinal TO H(Hdata + TimeStamp)
SET Signature TO RFC3447(Hfinal, Certificate)
RETURN Signature
"

Для меня колдовство заключается в том, что я никак не пойму, а чего они делают с полученной подписью и таймстэмпом? И при чём тут MD5? Подпись-то имеет длину 64 байта.. что за concatenation они имеют ввиду?

Я пишу на Java через JCP.

Вот тут я немного подискутировал на тему формата подписи:
http://www.cryptopro.ru/....aspx?g=posts&t=1462

Может быть и поможет.