Параметры криптопровайдеров (DSSCSPPolicy)
Параметры криптопровайдеров являются частью политики Сервиса Подписи. Политику Сервиса Подписи можно получить вызывав метод /policy.
Параметры криптопровайдеров определяют алгоритм закрытого ключа сертификата пользователя.
Описание полей DSSCSPPolicy:
Поле | Тип | Описание |
---|---|---|
ID | guid | ID криптопровайдера |
GroupID | guid | ID группы криптопровайдера в БД |
TypeID | int | Метод хранения закрытых ключей пользователей |
ProviderName | string | Название криптопровайдера (Crypto API) |
ProviderType | int | Тип криптопровайдера (Crypto API) |
KeyLength | int | Длина ключа |
HashAlgorithms | List<string> | Хэш алгоритмы, поддерживаемые криптопровайдером |
Description | string | Отображаемое имя криптопровайдера |
Методы хранения ключей пользователей (
TypeID
)
Тип | Описание |
---|---|
1 | Хранение ключей пользователей в HSM |
2 | Хранение ключей пользователей в базе данных, защищёнными на мастер ключе HSM |
3 | Храенение ключей на стороне пользователя |
Типы криптопровайдеров (
ProviderType
)
Тип | Описание |
---|---|
75 | ГОСТ Р 34.10-2001 |
80 | ГОСТ Р 34.10-2012 (256) |
81 | ГОСТ Р 34.10-2012 (512) |
Пример политики криптопровайдеров, возращаемой Сервисом Подписи (метод /policy)
CSPsPolicy":
[
{
"ID":"67e6f39d-c6c5-4ce6-9535-4e22bae84786",
"GroupID":"e8e67f9e-7eed-4116-ad98-20582e4d766e",
"TypeID":2,
"ProviderName":"Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider",
"ProviderType":75,
"KeyLength":512,
"HashAlgorithms":["GOST R 34.11-94"],
"Description":"GOST 2001"
},
{
"ID":"60e9912c-68a8-4608-b1c2-0c6a074456e8",
"GroupID":"648092d3-46a9-422a-9240-d32c58cc498b",
"TypeID":2,
"ProviderName":"Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider",
"ProviderType":80,
"KeyLength":512,
"HashAlgorithms":["GR 34.11-2012 256"],
"Description":"GOST 2012"
}
]