Есть ли модуль для NodeJS для работы с КриптоПРО CSP?

Question

[Роман Сопов]

Как из ноды работать с КриптоПРО, нужно формировать подпись под документом. Кто сталкивался?

Answer 1

[retuned]

Кроме как внешним вызовом, думаю, сейчас Node JS не сможет подписать файлы средствами Крипто Про CSP.
1) Консольная утилита "cryptcp -signf" как раз делает отделенную подпись в формате PKCS#7. Покупается у Крипто Про.
2) на Java + Крипто Про JCP написать jar с обертками функций
3) на C# под Крипто Про.NET опять же написать обертки и реализовать как rest-сервис или exe-шник для вызова.
4) на C/C++ написать то же, что в п. 3) или dll/so. Это даже дешевле, т.к. не надо покупать ничего кроме CSP. Но это посложней.

Ещё как идея - использовать для Node JS версию OpenSSL с поддержкой ГОСТ и набора параметров от Крипто Про. Тогда Node JS будет нативно работать из модуля crypto. Возможно, придётся компилировать Node JS из исходников.

Я ещё не отговорил использовать Node JS для вашей задачи? :)

Вряд ли мой совет актуален, но в поисковике часто вылазит эта тема, так что может кому пригодится.

Comments

[Роман Сопов]

Оо, я уже и забыл про этот вопрос :)

В общем, лучше-проще использовать OpenSSL экспортировав ключи КриптоПРО в формат PKCS12.
Даже компилировать ничего не нужно, только подключить ГОСТ, но чтобы получить подпись PKCS#7 нужно оборачивать консольный вызов openssl в удобную фукнцию.

[PQR]

Роман Сопов, добрый день! Если у вас получилось сконвертировать ключи КриптоПРО в формат подходящий для openssl - поделитесь, как вы это сделали?

Как раз сейчас аналогичная задача стоит, ищу информацию.

[Роман Сопов]

PQR, в итоге просто написали нативный модуль для ноды который работает с нативным криптопро, без всяких конвертаций.

[PQR]

Роман Сопов, тоже вариант! Это всё closed source или можно посмотреть на ваше решение (на исходники)?

[Роман Сопов]

PQR, к сожалению не open source

Answer 2

[scor2k]

Судя по этому топику - нет.

Answer 3

[bankir1980]

Посмотрите мою реализацию модуля на github