Форум Рутокен — Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (Кирилл Мещеряков) — Fri, 06 Mar 2015 09:47:08 +0000

Ну вот уже кое что :)

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (avrik) — Fri, 06 Mar 2015 08:16:56 +0000

Конечная цель - сформировать подпись файла на iOS через bluetooth токен.
Да, вы были правы. Не зная, какие ключи и сертификаты будут на токене, странно было бы говорить о дальнейшей реализации. Ведь все по разному у разных криптопровайдеров.
Побежал к заказчику уточнять каким криптопровайдером будем пользоваться. Говорят КриптоПро. Так что продолжу работу с ними.

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (Кирилл Мещеряков) — Thu, 05 Mar 2015 11:41:23 +0000

Ответ на ваш вопрос опять же зависит от того, что вы хотите сделать. Такое ощущение что бы все больше и больше запутываетесь.
Поясните пожалуйста вашу высокоуровневую задачу - у нас есть большой опыт различных внедрений, мы можем подсказать вам правильный путь.

Отвечая на ваш вопрос:
Криптопровайдер Рутокен ( Aktiv ruToken CSP 1.0 ) поддерживает только RSA ключи и сертификаты.
Выписать RSA сертификат можно где угодно (обычно это делают через Microsoft Certificate Authority - компонент Windows Server).
Так же вы можете создать его через OpenSSL причем, как сразу на токене, так и сначала записав их в файл (p12 или pfx).
P12 или PFX файл можно импортировать через Панель управления Рутокен, например.

Однако, это все не имеет никакого значения если вам все-таки нужны ГОСТ ключи и сертификаты.

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (avrik) — Thu, 05 Mar 2015 10:26:46 +0000

Извиняюсь, не заметил.

Щас пытался получить сертификат через форму УЦ КриптоПро. Там можно в списке выбрать ваш CSP. Форма дает сертификат в виде base64 строки. В созданный контейтер не могу записать сертификат через Rutoken панель, так как там требует сертификат формата X509. https://www.dropbox.com/s/j5ph3e12lc7t6 … 5.png?dl=0

Пытался конвертировать его с помощью openssl - openssl ругается:

unable to load certificate
32984:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:/SourceCache/OpenSSL098/OpenSSL098-52.10.1/src/crypto/asn1/tasn_dec.c:1315:
32984:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:/SourceCache/OpenSSL098/OpenSSL098-52.10.1/src/crypto/asn1/tasn_dec.c:379:Type=X509_CINF
32984:error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error:/SourceCache/OpenSSL098/OpenSSL098-52.10.1/src/crypto/asn1/tasn_dec.c:747:Field=cert_info, Type=X509
32984:error:0906700D:PEM routines:PEM_ASN1_read_bio:ASN1 lib:/SourceCache/OpenSSL098/OpenSSL098-52.10.1/src/crypto/pem/pem_oth.c:83:

При этом, если создавать контейнер формата КриптоПро, то сертификат можно записать в контейнер через КриптоПро CSP. По идее можно было бы через нее и в контейнер рутокена сертификат поместить, но в КриптоПро CSP доступны контейнеры только типа их собственного криптопровайдера. Несмотря на то что в форме их тестового удостоверяющего УЦ можно создавать контейнеры десятков разных криптопровайдеров. https://www.dropbox.com/s/0taf4m2dqgi27 … 9.png?dl=0

Короче говоря, вопрос такой - как через десктоп создать на токене контейнер Aktiv ruToken CSP 1.0 с сертификатом?

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (Кирилл Мещеряков) — Thu, 05 Mar 2015 09:47:14 +0000

Да, там даже написано

Ограничения
* Приложение Рутокен DemoBank не может быть запущено только на физических iOS устройствах, не в эмуляторе
* В настоящий момент поддерживается только экран iPad

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (avrik) — Thu, 05 Mar 2015 07:00:54 +0000

Добрый день.

https://github.com/AktivCo/rutoken-demobank-ios
В этом примере отсутствует storyboard для айфона (Main_iPhone). Это ошибка или просто проект пока только для айпада?

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (Кирилл Мещеряков) — Wed, 04 Mar 2015 11:59:53 +0000

Возможность есть.
Вам нужно четко понимать - есть ли необходимость использовать КриптоПро CSP на iOS?
Если нужны подробности, могу в личку написать или позвоните нам, спросите меня.
ну и гляньте на эту ссылку заодно: https://github.com/AktivCo/rutoken-demobank-ios

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (avrik) — Wed, 04 Mar 2015 11:54:56 +0000

Кирилл Мещеряков пишет:

Не-не.
Если у вас ключевой контейнер создан через КриптоПро CSP то и использовать его можно только через КриптоПРо CSP.

Об этом я помню. Просто если есть возможность создать контейнер и сертификат средствами Рутокен, то почему бы и нет.

Оба этих примера я разобрал. В примере КриптоПро с подписью файла используется локальное хранилище сертификатов, нет работы с токеном. А у Рутокена вообще нет примера как ЭЦП формировать. Поэтому я и не могу решение найти. Даже похожего ничего.

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (Кирилл Мещеряков) — Wed, 04 Mar 2015 11:35:14 +0000

Не-не.
Если у вас ключевой контейнер создан через КриптоПро CSP то и использовать его можно только через КриптоПРо CSP.
Я вам писал уже об этом.

Самый важный момент: формат ключевого контейнера. Вы должны понимать, чем и как будут созданы ключи и сертификаты на токене.
Если ключевая информация записывается через криптопро CSP, то вариант на iOS у вас только один - нужно использовать CryptoAPI через КриптоПро CSP.framework

В SDK рутокен - есть пример использования КриптоПро CSP.
Там есть поиск контейнера который проводится по кнопочке list containers.
Пример подписи есть в SDK крипто-про, в примере CreateFile.

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (avrik) — Wed, 04 Mar 2015 11:29:33 +0000

Кирилл Мещеряков пишет:

примеры использования КриптоПро CSP лучше искать на форуме КРИПТО-ПРО :)
В указанном вами треде используется криптопровайдер Рутокен - способы его вызова могут быть немного другими

Мне в общем-то без разницы какой криптопровайдер использовать =)
Конечная цель - сформировать подпись.
Для этого, насколько я понял, необходимо получить ключевую пару с сертификатом.
Если это можно сделать с помощью криптопровайдера Рутокена, подскажите как.

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (Кирилл Мещеряков) — Wed, 04 Mar 2015 11:25:45 +0000

примеры использования КриптоПро CSP лучше искать на форуме КРИПТО-ПРО :)
В указанном вами треде используется криптопровайдер Рутокен - способы его вызова могут быть немного другими

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (avrik) — Wed, 04 Mar 2015 11:12:42 +0000

С помощью формы тестового УЦ КриптоПро получил сертификат в виде base64 строки, при этом на токене сгенерировались ключи. Сохранил строку в cert файл и положил сертификат в контейнер через КриптоПро CSP.

Панель Рутокен показывает следующее: https://www.dropbox.com/s/tdzxj115nm4n6 … 0.png?dl=0

В примере КриптоПро для формирования подписи используется сертификат. Собственно, вопрос. Как получить сертификат с токена? Я нашел вот эту тему на форуме: https://forum.rutoken.ru/topic/1303/

Цитирую:

Это можно сделать по средствам CSP.
1. Перебрать доступные контейнеры с подключенного Rutoken:
1.1 CryptAcquireContext(... CRYPT_VERIFYCONTEXT ...);
1.2 CryptGetProvParam(... PP_ENUMCONTAINERS...);
1.3 Для каждого контейнера получить хендл ключевой пары - CryptGetUserKey;
1.4 Получить у ключа свойство сертификата - CryptGetKeyParam(... KP_CERTIFICATE...);
2. Создать контекст из данных сертификата - CertCreateCertificateContext.
3. Получить из контекста сертификата необходимые свойства - CertGetCertificateContextProperty, сравнить с имеющимися.

Это единственный возможный путь получения сертификата и последующего формирования подписи? Или есть другие?

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (Кирилл Мещеряков) — Fri, 27 Feb 2015 12:02:16 +0000

Ну мы не самые большие специалисты по CryptoAPI - такие вопросы лучше в Крипто-ПРО отправлять.

Вы сильно облегчите себе жизнь если не станете генерировать ключи и сертификаты на iOS девайсе.
Эту операцию обычно делают через Desktop компьютер, так правильнее как с точки зрения бизнес-логики, так и с точки зрения безопасности.

Сгерерировав ключевой контейнер на desktop и записав сертификат - вы можете подключить токен к устройству на iOS, найти сертификат и использовать его для подписи.

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (avrik) — Fri, 27 Feb 2015 09:02:16 +0000

В этом примере используется CertOpenSystemStore. То есть для подписи необходимо получить сертификат. Насколько я понимаю, сертификат выдает удостоверяющий центр. В моем случае УЦ КриптоПро. Как получить сертификат для пары ключей, которые существуют уже в контейнере? Или необходимо делать это одновременно - генерировать ключи и получать сертификат?

Re: Подпись документа на iOS с помощью Rutoken ЭЦП Bluetooth

null@example.com (Кирилл Мещеряков) — Thu, 26 Feb 2015 09:52:44 +0000

Пример подписи можно найти в составе CryptoProCSP.framework в примере "CreateFile"