Добрый день!

Работаю над интеграцией с ЕСИА, и мне не до конца ясно, какой продукт из линейки КриптоПро наиболее подходит для моих задач. Задачи такие:

1. На основе полученной строки закрытого ключа КЭП:
-Получить хэш строки (алгоритм ГОСТ Р 34.11-2012)
-Используя алгоритм ГОСТ Р 34.10-2012 и закрытый ключ ЭП подписать полученное хэш-значение в формате PKCS#7 detached signature
2. Также проверять уже сделанную подпись с помощью сертификата открытого ключа

Использовать все эти функции мне нужно из кода в микросервисе, написанным а Java, сервис будет работать на отдельном сервере. Также необходимо, чтобы решение имело класс СКЗИ КС-3.

На сколько я понял, у КриптоПро можно использовать 3 решения в данном случае:

-КриптоПро CSP
-КриптоПро JCP
-КриптоПро Java CSP

Подскажите, пожалуйста, какой из вариантов будет соответствовать описанным задачам? В каком формате и окружении можно будет использовать? Есть ли возможность использовать по триал-лицензии первое время?


Спасибо!

Спасибо за ответ!

Подскажите, пожалуйста, я правильно понимаю, что связка CSP + JavaCSP - это значит, что подписание происходит в CSP, а JavaCSP - API для CSP, который можно вызывать из кода в Java приложении? И JavaCSP не имеет класс КС3 и поэтому придется ее доработать?
А есть ли возможность пользоваться КриптоПро CSP без дополнительных надстроек, чтобы точно соответствовать КС3? Допустим, если скачать для Linux, собрать контейнер, накрутить внешний REST API и запустить на сервере, далее использовать этот модуль для подписания запросов? Будет ли такой вариант проще и надежднее, чем использовать JavaCSP как надстройку?