Перейти к основному содержимому

ВычислительПодписи

Стд::Криптография::ВычислительПодписи

Вычислитель электронной подписи в формате CAdES.

Сравнение

Ссылочное

Иерархия типа​

Базовые типы: Объект

Примеры​

Общие примеры

метод ПодписатьГост3410(Данные: ПотокЧтения, Ключи: ХранилищеКлючей, Сотрудник: Строка, Секрет: Строка): Байты
    знч Криптопровайдер = Криптография.ПолучитьBouncyCastle()
    знч Сертификат = Ключи.НайтиСертификат(Сотрудник)
    знч КлючГост3410 = Ключи.НайтиЗакрытыйКлюч(Сотрудник, Секрет)

    знч Вычислитель = новый ВычислительПодписи(Криптопровайдер, Сертификат, КлючГост3410)
    Вычислитель.УстановитьСлужбуШтамповВремени("http://qs.cryptopro.ru/tsp/tsp.srf")

    возврат Вычислитель.Подписать(Данные)
;

Конструкторы​

ВычислительПодписи​

ВычислительПодписи(
Криптопровайдер: Криптопровайдер|Строка,
Сертификат: ЦифровойСертификат,
ЗакрытыйКлюч: ЗакрытыйКлюч,
АлгоритмХеширования: АлгоритмХеширования|Строка|? = Неопределено)
Создает вычислитель электронной подписи в формате CAdES. Если значение АлгоритмХеширования не определено, для алгоритмов ГОСТ будет использовано хеширование по ГОСТ 34.11, в остальных случаях подпись будет создаваться без хеширования данных, если это поддерживается криптопровайдером.

Криптопровайдер - провайдер криптографии, который предоставляет алгоритмы формирования формата CMS. Сертификат - цифровой сертификат открытого ключа, который будет включен в подпись формата CMS. ЗакрытыйКлюч - закрытый ключ, который будет использован для вычисления подписи. АлгоритмХеширования - алгоритм хеширования, который будет использован для преобразования данных, перед вычислением подписи.

Будет добавлена вся цепочка сертификатов, полученная из свойств СертификатИздателя.

Свойства​

АдресСлужбыШтамповВремени​

ТолькоЧтение

АдресСлужбыШтамповВремени: Строка?

Адрес службы штампов времени. По умолчанию Неопределено.

АлгоритмХеширования​

ТолькоЧтение

АлгоритмХеширования: АлгоритмХеширования|Строка|?

Алгоритм хеширования, который будет использован для преобразования данных, перед вычислением подписи.

ЗакрытыйКлюч​

ТолькоЧтение

ЗакрытыйКлюч: ЗакрытыйКлюч

Закрытый ключ, который будет использован для вычисления подписи.

Криптопровайдер​

ТолькоЧтение

Криптопровайдер: Криптопровайдер

Провайдер криптографии, который предоставляет алгоритмы формирования формата CAdES.

МоментПодписи​

МоментПодписи: Момент?

Момент вычисления подписи. Если значение не указано, при вычислении подписи будет использовано текущее системное время.
По умолчанию Неопределено.

Сертификат​

ТолькоЧтение

Сертификат: ЦифровойСертификат

Цифровой сертификат открытого ключа, который будет включен в подпись формата CAdES.

Методы​

ДобавитьШтампВремени​

Статический

ДобавитьШтампВремени(
Подпись: Байты|ПотокЧтения,
Адрес: Строка,
Прокси: ИнтернетПрокси? = Неопределено
): Байты
Добавляет штамп времени для подписи, используя адрес доверенной службы штампов времени. Для запроса через proxy-сервер указываются настройки Прокси. Если в подписи уже присутствовал штамп времени, он перезапишется, актуальным будет более поздний штамп. Для добавления штампа времени требуется регистрация криптопровайдера Bouncy Castle (https://www.bouncycastle.org/java.html).

Исключения​

null - в случае ошибки запроса к службе штампов времени.

ЗаменитьСертификат​

Статический

ЗаменитьСертификат(
Подпись: Байты|ПотокЧтения,
Сертификат: ЦифровойСертификат
): Байты
Заменяет сертификат или цепочку сертификатов в сформированной подписи формата CMS. Возвращает последовательность байтов электронной подписи формата CMS, которые содержат указанный Сертификат. Метод позволяет удалить ненужные в подписи сертификаты цепочки или дополнить недостающие.

Для замены сертификата требуется регистрация криптопровайдера Bouncy Castle (https://www.bouncycastle.org/java.html).

Исключения​

ИсключениеНедопустимыйАргумент - в случае, если для указанного сертификата не найдена соответствующая запись в подписи. ИсключениеКриптографии - в случае ошибки чтения или формирования подписи.

Примеры​

метод УдалитьКорневойСертификат(Подпись: Байты): Байты
    знч Верификатор = новый ВерификаторПодписи(Криптография.ПолучитьBouncyCastle(), Подпись)
    знч Сертификат = Верификатор.ПолучитьСертификаты().ПервыйИлиНеопределено()
    если Сертификат?.СертификатИздателя == Неопределено
        возврат Подпись
    ;
    возврат ВычислительПодписи.ЗаменитьСертификат(Подпись, Сертификат.РазорватьЦепочку())
;

Подписать​

Подписать(Данные: Байты|ПотокЧтения): Байты
Вычисляет электронную подпись для данных Данные. Возвращает последовательность байтов электронной подписи формата CAdES.

УстановитьСлужбуШтамповВремени​

УстановитьСлужбуШтамповВремени(
Адрес: Строка?,
Прокси: ИнтернетПрокси? = Неопределено)
Устанавливает Адрес службы штампов времени. Так как сертификат ЭЦП имеет срок действия, а так же может быть отозван в любой момент, установленная подпись в определенный момент может перестать проходить проверку. Чтобы проверка проходила после истечения строка действия сертификата, при вычислении подписи можно указать адрес доверенной службы штампов времени (TSP), которая предоставляет данные, подтверждающие, что на момент вычисления подписи сертификат был действительный.

Если служба не указана подпись будет сформирована без штампа времени. Для запроса через proxy-сервер указываются настройки Прокси.

Российские службы штампов времени (для подписей по стандарту ГОСТ 34.10):

Иностранные службы штампов времени:

Список унаследованных методов​

Объект​

ВСтроку

ПолучитьТип

Представление

Последнее обновление