Добрый день. Стоит задача - на открытом ключе пользователя, полученном из сертификата с помощью CryptoPro JCP зашифровать сообщение, которое пользователь должен суметь расшифровать при помощи своего закрытого ключа (Шифрование по ГОСТ 28147).

Подскажите пожалуйста - какой из приложенных к CryptoPro JCP примеров реализации подходит для подобной задачи наилучшим образом?
Пример из cmsutil, который принимает на вход массив байтов для шифрования и сертификат пользователя выглядит как наиболее разумный выбор, но возможно есть варианты лучшей реализации?

Возможно ли после шифрования как-нибудь проверить его корректность в случае, если на руках имеется закрытый ключ пользователя в виде файла с расширением .key, не установленный в хранилище?
Заранее прошу прощения за возможно глупые вопросы, с реализацией шифрования имею дело впервые.

Спасибо за ответ. Еще уточню: получается, что для тестирования корректности шифрования не обязательно даже сохранять куда-то ключи и сертификаты пользователя. Достаточно сгенерировать ключевую пару, создать запрос на сертификат с ее использованием и сохранить результат. После же произвести шифрование с использованием этого сертификата, а затем расшифровку с использованием закрытого ключа из пары? Если это так, то возможно ли сгенерировать ключевую пару без участия пользователя (Биодатчика)? Не нашел как отключить опцию доинициализации в KeyPairGenerator.

Не могли бы Вы уточнить о каких эфемерных ключах идет речь и что такое ЕРН? Есть ли примеры с генерацией подобных ключей в сэмплах?

Спасибо за совет по временным ключам - помогло.

Отредактировано пользователем 22 ноября 2019 г. 17:54:55(UTC)  | Причина: Не указана