Подпись ИЭМК с помощью VipNet CSP - История изменений

Dmitriy в 20:38, 31 октября 2016

2016-10-31T20:38:24Z

@@ Строка 1: / Строка 1: @@
 Поиск нужного сертификата. Ищем по конкретному СНИЛСу и действующий на текущую дату.
-<pre>X509Certificate2 CertItog = find_certificate_();</pre>
+<pre>X509Certificate2 CertItog = find_certificate_();
 <pre>        public static X509Certificate2 find_certificate_()
@@ Строка 87: / Строка 93: @@
              // Установка ключа для создания подписи
              signedXml.SetSigningCertificate(signingCertificate);
+//            signedXml.SigningKey = signingCertificate.PrivateKey;
              // Ссылка на узел, который нужно подписать, с указанием алгоритма хэширования ГОСТ Р 34.11-94 (в соответствии с методическими рекомендациями СМЭВ)
              var dataReference = new Reference { Uri = "#BODY", DigestMethod = GostSignedXml.XmlDsigGost3411ObsoleteUrl };
@@ Строка 120: / Строка 130: @@
              dataReferenceTRHEAD.AddTransform(dataTransformTRHEAD);
              signedXml.AddReference(dataReferenceTRHEAD);
 //reference #CertId
              var dataReferenceCertId = new Reference { Uri = "#CertId", DigestMethod = GostSignedXml.XmlDsigGost3411ObsoleteUrl };
@@ Строка 125: / Строка 138: @@
              dataReferenceCertId.AddTransform(dataTransformCertId);
              signedXml.AddReference(dataReferenceCertId);
              // Установка алгоритма нормализации узла SignedInfo (в соответствии с методическими рекомендациями СМЭВ)
@@ Строка 133: / Строка 150: @@
              // Вычисление подписи
              signedXml.ComputeSignature();
              // Получение XML-представления подписи
              var signatureXml = signedXml.GetXml();
              smevRequest.GetElementsByTagName("Signature")[0].PrependChild(smevRequest.ImportNode(signatureXml.GetElementsByTagName("SignatureValue")[0], true));
              smevRequest.GetElementsByTagName("Signature")[0].PrependChild(smevRequest.ImportNode(signatureXml.GetElementsByTagName("SignedInfo")[0], true));
              using (XmlTextWriter xmltw = new XmlTextWriter(SignedFileName,
@@ Строка 152: / Строка 170: @@
 </pre>
 Вызов класса
-<pre>SignSmevRequestVip(args[0], args[1], CertItog);</pre>
+<pre>

Dmitriy в 11:44, 20 октября 2016

2016-10-20T11:44:16Z

← Предыдущая версия		Версия от 14:44, 20 октября 2016
Строка 49:		Строка 49:
	}		}
	</pre>		</pre>
	Далее. Для подписи требуется библиотека GostCryptography. Заливаем через nuget, подключаем.		Далее. Для подписи требуется библиотека GostCryptography (https://github.com/AlexMAS/GostCryptography). Заливаем через nuget, подключаем.

	<pre>		<pre>
	using GostCryptography;		using GostCryptography;
Строка 150:		Строка 151:
	}		}
	</pre>		</pre>

			Вызов класса
			<pre>SignSmevRequestVip(args[0], args[1], CertItog);</pre>

Dmitriy в 11:37, 20 октября 2016

2016-10-20T11:37:40Z

@@ Строка 47: / Строка 47: @@
              store.Close();
              return cert;
+         }
 </pre>

Dmitriy в 11:30, 20 октября 2016

2016-10-20T11:30:25Z

← Предыдущая версия		Версия от 14:30, 20 октября 2016
Строка 1:		Строка 1:
	Поиск нужного сертификата. Ищем по конкретному СНИЛСу и действующий на текущую дату.		Поиск нужного сертификата. Ищем по конкретному СНИЛСу и действующий на текущую дату.
	<~~nowiki~~>#</~~nowiki~~>~~fghl~~;~~jdfg~~		<pre>X509Certificate2 CertItog = find_certificate_();</pre>

			<pre> public static X509Certificate2 find_certificate_()
			{

			X509Store store = new X509Store("MY", StoreLocation.CurrentUser);
			store.Open(OpenFlags.ReadOnly \| OpenFlags.OpenExistingOnly);
			X509Certificate2 cert = new X509Certificate2();
			X509Certificate2Collection collection = (X509Certificate2Collection)store.Certificates;
			X509Certificate2Collection fcollection = (X509Certificate2Collection)collection.Find(X509FindType.FindByTimeValid, DateTime.Now, false);
			string str_SN = "";
			foreach (X509Certificate2 x509 in fcollection)
			{
			try
			{
			if (x509.Subject.ToUpper().Contains("SNILS") \|\| x509.Subject.ToUpper().Contains("СНИЛС"))
			{

			str_SN = x509.Subject.Substring(x509.Subject.IndexOf("SNILS") + 6, 11);
			int n;
			if (!int.TryParse(str_SN.Substring(0, 10), out n))
			{
			str_SN = x509.Subject.Substring(x509.Subject.ToUpper().IndexOf("СНИЛС") + 6, 11);
			if (!int.TryParse(str_SN.Substring(0, 10), out n))
			{
			continue;
			// System.Windows.Forms.MessageBox.Show("Снилс в сертификате не найден или пустой");
			}
			}
			if (String.CompareOrdinal(str_SN, "NNNNNNNNNNNNN") == 0)
			{
			cert = x509;
			// Console.WriteLine(cert.Subject);
			Console.WriteLine(str_SN);
			// Console.ReadKey();
			break;
			}
			}
			x509.Reset();
			}
			catch (CryptographicException)
			{
			Console.WriteLine("Information could not be written out for this certificate.");
			}
			}
			store.Close();
			return cert;
			}
			</pre>

Dmitriy в 11:25, 20 октября 2016

2016-10-20T11:25:29Z

← Предыдущая версия		Версия от 14:25, 20 октября 2016
Строка 1:		Строка 1:
	Поиск нужного сертификата. Ищем по конкретному СНИЛСу и действующий на ~~ткущую~~ дату.		Поиск нужного сертификата. Ищем по конкретному СНИЛСу и действующий на текущую дату.
	<~~!-- X509Certificate2 CertItog = find_certificate()~~; ~~-->~~		<nowiki>#</nowiki>fghl;jdfg

Dmitriy: Новая страница: «Поиск нужного сертификата. Ищем по конкретному СНИЛСу и действующий на ткущую дату.