using System;
using System.IO;
using System.Security.Cryptography.X509Certificates;
using System.Security.Cryptography.Xml;
using System.Xml;
using CryptoPro.Sharpei;

namespace GostSignedXmlTest
{
    class Program
    {
        const string CertificatePath = @"d:\cert_mci\rsrv.cer";
        const string PacketEPD = @"d:\cert_mci\sample.xml";
        const string CanonizedXML = @"d:\cert_mci\canonized_{0}.xml";

        static void Main(string[] args)
        {
            // Создаем новый XML документ в памяти.
            XmlDocument xmlDocument = new XmlDocument();

            // Загружаем подписанный документ из файла.
            xmlDocument.Load(PacketEPD);

            // читаем сертификат
            X509Certificate2 cert = new X509Certificate2(CertificatePath);

            // Создаем объект, реализующий алгоритм ГОСТ 3410 через CSP.
            var Gost = (Gost3410CryptoServiceProvider)cert.PublicKey.Key;

            // Создаем объект, реализующий алгоритм хэширования ГОСТ 3411
            Gost3411CryptoServiceProvider GostHash = new Gost3411CryptoServiceProvider();

            // получаем все подписи
            var signatureNodes = xmlDocument.GetElementsByTagName("SigValue", "urn:cbr-ru:dsig:v1.1");

            // идём в обратном порядке, потому что они исчезают из списка 
            for (int i = signatureNodes.Count - 1; i >= 0; i--)
            {
                var sigValue = signatureNodes[i];

                // конвертируем значение подписи в массив байт
                var signature = Convert.FromBase64String(sigValue.InnerXml);

                // берем родителя подписи, чтобы проверить на нём подпись
                var parentNode = sigValue.ParentNode;
                // при этом удаляем саму подпись из него
                sigValue.ParentNode.RemoveChild(sigValue);

                // теперь нужно провести канонизацию родительского элемента, для этого
                // создаем новый объект xml документа
                var parent = new XmlDocument();

                // и записываем в него текст родительского элемента
                var parentText = parentNode.OuterXml;
                parent.LoadXml(parentText);

                // а теперь мы можем произвести трансформацию этого документа
                XmlDsigC14NTransform transform = new XmlDsigC14NTransform();
                transform.LoadInput(parent);

                // после трансформации, мы получаем поток байт для проверки подписи
                using (var canonizedMemoryStream = (MemoryStream)transform.GetOutput(typeof(Stream)))
                {
                    // сохраним канонизированное представление родительского элемента, чтобы потом его можно было проверить
                    var bytes = canonizedMemoryStream.ToArray();
                    File.WriteAllBytes(string.Format(CanonizedXML, i), bytes);

                    // Проверяем правильность подписи и выводим результат:
                    if (Gost.VerifyData(bytes, GostHash, signature))
                    {
                        Console.WriteLine("Подпись вычислена верно.");
                    }
                    else
                    {
                        Console.WriteLine("Подпись вычислена неверно.");
                    }
                }
            }

            Console.ReadKey();
        }
    }
}