Здравствуйте!

Есть такой вопрос. Пользователь A через веб интерфейс подписывает (с помощью CAPICOM) и загружает файл на сервер. Сервер должен выполнить проверку ЭЦП прежде чем сохранить файл в БД, а также каждый раз, предоставляя пользователю Б возможность скачать этот файл проверять ЭЦП на случай подмены. Вопросы такие:
1. Как грамотно организовать получение сертификата пользователя А на стороне сервера? Видел получение из сессии, но соединение скорее всего будет не по SSL.
2. Даже вручную установив сертификат пользователя в хранилище система порождает исключение "Поставщик не смог выполнить действие, поскольку контекст был получен как "тихий"" в момент выполнения Gost.VerifyData. Что это означает?

Здравствуйте,

Не могли бы вы уточнить "2. Так как в провайдере отсутствует ключ, на котором проверять, то сгенерировать случайный ключ.", что это за ключ? ведь для проверки валидности подписи требуется открытый ключ, который содержится в подписи.
Видимо это связано с тем что получаю я, а именно: при проверке подписи выводится окно с просьбой установки пароля на создаваемый контейнер..

Код следующий:
var Gost = new Gost3410CryptoServiceProvider();
var GostHash = new Gost3411CryptoServiceProvider();
var isVerified = Gost.VerifyData(fileContent, GostHash, signedFileContent);

Помогите разобраться плиз!

Это было первое что я сделал =)

При использовании следующего:

var Gost = new Gost3410CryptoServiceProvider();
bool b = GostVerifyHash(fileContent, signedFileContent, Gost, "Gost3411");

Метод GostVerifyHash взял из примеров..
static bool GostVerifyHash(byte[] HashValue, byte[] SignedHashValue, AsymmetricAlgorithm key, string HashAlg)
{
try
{
//Создаем форматтер подписи с закрытым ключом из переданного
//функции криптопровайдера.
GostSignatureDeformatter Deformatter = new GostSignatureDeformatter(key);

//Устанавливаем хэш-алгоритм.
Deformatter.SetHashAlgorithm(HashAlg);

//Проверяем подпись и возвращаем результат.
return Deformatter.VerifySignature(HashValue, SignedHashValue);
}
catch (CryptographicException e)
{
Console.WriteLine(e.Message);
return false;
}
}

возвращает ошибку: Размер значения хеш-функции GOST3411:32 байт(ов).

Причём если использовать Com объект CAdESCOM то подпись нормально проверяется