Криптография, как подписывать XML ? #777541

Есть Файл XML. Получатель требует его подписать, дает пример. В начале идет этот XML , а за ним должен следовать такой кусок                 <CanonicalizationMethod Algorithm="; />                 <SignatureMethod Algorithm="; />                     <DigestMethod Algorithm="; /> что нужно вписывать вместо "-----?-------" ? и можно ли это получить посредством 1с8 ?

Как знал )) Можно, выбор офигительный например C#/.net или java

оттуда "есть два варианта 1. высокоуровневый криптопро.net 2. низкоуровневый crypto api выбирайте" криптопро не обязателен

прежде чем броситься в глубины дотнетов, сишарпов и java, советую спросить этот вопрос у самого получателя. Уж он то точно знает.

неужели нет нигде обработки по подписанию XML ?

сделай. пример в

делаю. сразу ругается на using System.Security.Cryptography.Xml; Ошибка    1    Имя типа или пространства имен "Xml" отсутствует в пространстве имен "System.Security.Cryptography" (пропущена ссылка на сборку?)    D:ServiceEfactura5ConsoleApplication1ConsoleApplication1Program.cs    7    36    ConsoleApplication1

ну читайте подробнее пример то To compile this example, you need to include a reference to System.Security.dll.

Ошибка    1    Имя "rsaKey" отсутствует в текущем контексте    D:ServiceEfactura5ConsoleApplication1ConsoleApplication1Program.cs    66    36    ConsoleApplication1

для проверки делать в VS тип проекта консольное приложение ?

напиши просто Key

да уже догнался, а как в этом примере подкинуть свой ключ из хранилища ?

вот еще умный чувак пишет на 1с

Кста да тока хотел сказать что нафуя сторонник когда можно из 1С сразу

+

вот еще

просят че то за скачку, не пойму.

СП продать? Раздел МенеджерКриптографии.

что такое СП ? У меня книжки есть, из коробки.

кто может качнуть для меня ?

Да там фигня. Тебе не поможет.

как так, пишет же что все путем из 1с

1С при подписи не включает в результат исходный файл.

ТСу нуна взять хеш от файла (исходного XML) и подписать его ЭП, затем все это засунуть в одну XMLину.

+ Если честно то проблеммка на максимум пару дней (при наличии связи с кто проверяет или способа проверки) и 4-8 нормочасов.

тебе нужна подпись типа XMLDSIG, про которую пример в В 1С это можно сделать (сам не пробовал), но надо самому генерить хеши и шифровать и в XML всё это запихивать. В применяется класс SignedXml, который умеет это делать.

+ могут быть еще заморочки со стороны Получателя, чтобы твой алгоритм выдавал ровно то, что ожидает Получатель, байт в байт. Не факт, что даже пример из сгенерит правильный файл, но скорее всего сгенерит. У Получателя твоего наверное тоже всё на C# сделано. Так что ковыряй пока лучше C#.

Вся эта лабудень делается через IE и JAVA на локальном компе. Может как то можно это выдрать и закинуть в 1С. Ну или хотя бы алгоритм расковырять.

В кой то веки я согласен с Кирпичом. Спрашивай у получателя алгоритс. В 4 приведен пример поиска ключа, алгоритм хэширования и подпись этим ключом. В большинстве случаев достаточно 2. Ты бы взял и попробовал.

как в присобачить свой RSA key ?

взял, попробовал, почто то что нужно

получатель недоступен для консультирования, все что есть это pdf от eFactura.

так ты всё молдавские фактуры грызёшь? :) у тебя же вроде какая то либа была. она наверное и подписывать умеет. не?

+ ну и в PDF загляни. обычно алгоритм подписи описывают подробно.

не могу заглянуть в pdf, я его распечатал и протер до дыр. Алгоритм описан в виде исходные данные и требуемые результаты. сделал поиск ключа в хранилище                 string certThumbprint = @"CDA379DF091A7541FD5152DF4736449E7948FF5A";                 X509Store storeMy = new X509Store(StoreName.My, StoreLocation.CurrentUser); как его преобразовать в RSA key ?

Смотри 4. Там все есть

Или

Обратись к

Проси алгоритм подписи на C#.

сделал по структура получилась соответствующая, только значения слегка отличаются Нужно <CanonicalizationMethod Algorithm="; /> а выдает <CanonicalizationMethod Algorithm="; /> насколько это критично ?

Наверное другой XmlDsigC14NTransform XmlDsigExcC14NTransform

ДА, строчка получилась та что нужно, а формат стал другой