Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро JCP, JavaTLS
»
Есть ли способ настроить клиента веб-сервиса (Metro WSIT) тобы он использовал ГОСТ-овые ключи?
Статус: Активный участник
Группы: Участники
Зарегистрирован: 10.01.2012(UTC) Сообщений: 52  Откуда: Москва
|
Добрый день! Есть веб-сервис, написанный на .Net, к которому мне нужно обращаться из веб-приложения, развёрнутого на glassfish-e. Веб-сервис требует чтобы обращение было подписано ГОСТ-овым ключом, сертификат которого на нём зарегистрирован и его валидность подтверждается УЦ. Этот УЦ выдал неэкспортируемый ключ на рутокене. В wsdl-е сервиса есть такое описание: <wsp:Policy wsu:Id="CustomBinding_IIdentificationService_policy"> <wsp:ExactlyOne> <wsp:All> <sp:AsymmetricBinding xmlns:sp="http://schemas.xmlsoap.org/ws/2005/07/securitypolicy"> <wsp:Policy> ... <sp:AlgorithmSuite> <wsp:Policy> <BasicGost xmlns="urn:ietf:params:xml:ns:cpxmlsec"/> </wsp:Policy> </sp:AlgorithmSuite> <sp:OnlySignEntireHeadersAndBody/> </wsp:Policy> </sp:AsymmetricBinding> ... Вопрос в следующем: есть ли способ не собирать данные в секьюрный заголовок руками, а настроить WSIT на клиентской стороне так, чтобы он работал с выданным ГОСТ-овым ключом? На сервере с Glassfish yстановлен JCP.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 10.01.2013(UTC) Сообщений: 2  Откуда: Новосибирск
|
Цитата:есть ли способ не собирать данные в секьюрный заголовок руками, а настроить WSIT Тоже искал, да не нашёл. В исходниках Metro 2.2.1-1 нет ни одного упоминания BasicGost, что указывает на то, что движок, обрабатывающий security policy (WSIT), не поймёт указанного алгоритма. Пока самый приемлемый путь видится в написании JAX-WS обработчиков SOAP-сообщениий, в которых руками реализовать описанную policy. Степень интеграции Крипто-ПРО с технологиями Java EE оставляет желать лучшего.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 23.06.2016(UTC) Сообщений: 1  Откуда: Сочи
|
Добрый день!
Кто-нибудь может поделиться примером, как вручную реализовывал policy?
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро JCP, JavaTLS
»
Есть ли способ настроить клиента веб-сервиса (Metro WSIT) тобы он использовал ГОСТ-овые ключи?
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close