Да, Вы абсолютно правильно мыслите. Вам надо сначала проверить подпись CMS сообщения, а затем вынимать из него сертификаты подписавших лиц. Способ с CMS более стандартный, так что может смело его использовать.
Что касается PHP или OpenSSL. На сколько мне известно не существует бесплатных библиотек по работе с инфраструктурой PKI для PHP. Все-таки у PHP другое назначение. Поэтому придется из PHP обращаться к OpenSSL или другим библиотекам.
]]>Добрый день, i.maksimov2000.
Понял. Да, вы сможете это без проблем сделать. Готового куска PHP кода у нас для этого нет. Но в нашей инструкции https://dev.rutoken.ru/pages/viewpage.a … d=18055206 написано, как с помощью openssl проверить подпись. Для получения информации об авторе(имя, должность и прочее), вам надо воспользоваться openssl x509.
Спасибо.
Я разобрался с разбором сертификата, но подскажите еще, пожалуйста.
Электронная подпись файла формируется при помощи функции sign которая возвращает CMS сообщение. То есть мне необходимо сначала проверить его, а затем разобрав получить сертификаты подписавших лиц? Можно ли это сделать на PHP или нужно обращаться к OpenSSL?
В одной из статей на Хабрахабр вы предлагаете загружать файл, рассчитывать его хэш и подписав его вместе с сертификатом отправить на сервер где и собирается отсоединенная подпись. Будет ли этот способ эффективнее чем подписывать base64? И опять же можно ли это реализовать на PHP?
]]>Понял. Да, вы сможете это без проблем сделать. Готового куска PHP кода у нас для этого нет. Но в нашей инструкции https://dev.rutoken.ru/pages/viewpage.a … d=18055206 написано, как с помощью openssl проверить подпись. Для получения информации об авторе(имя, должность и прочее), вам надо воспользоваться openssl x509.
]]>Добрый день, i.maksimov2000
Вы собираетесь использовать ГОСТ-2001 или ГОСТ-2012?
Вы используете открепленную или прикрепленную подпись? Расскажите подробнее как именно вы формируете подпись.
Что Вы вкладываете в отображение подписи? Что именно вы хотите отобразить?
Пользователи загружают файлы на сервер и затем выбирают те, для которых необходимо добавить подпись. Для выбранных файлов сервер формирует base64 представление и передает на клиент где и осуществляется подписание (отсоединенная подпись по ГОСТ Р 34.10-2001). Подпись сохраняется в базе данных.
При просмотре файлов в интерфейсе системы происходит проверка корректности подписи, а также отображаются данные о ее авторе (имя, должность, СНИЛС, ИНН, ОГРН), дате подписания и сроке действия сертификата.
Вы собираетесь использовать ГОСТ-2001 или ГОСТ-2012?
Вы используете открепленную или прикрепленную подпись? Расскажите подробнее как именно вы формируете подпись.
Что Вы вкладываете в отображение подписи? Что именно вы хотите отобразить?
Для одного из проектов хотим реализовать архив документов с электронной подписью (похоже на crypto.kontur.ru). Подпись формируем при помощи Рутокен ЭЦП и сохраняется в базе данных. Возможно ли проверить и отобразить эту подпись на стороне сервера при помощи OpenSSL ГОСТ и PHP?
]]>