Реализация функции хэша ГОСТ Р 34.10-2001?

Question

[pewpew]

Добрый день. У меня вопрос на злобу дня.

Сейчас стало популярно использовать ЭЦП. В работе обычно обходили этот вопрос стороной, но теперь всё. Надо.

По тех.заданию, мы должны реализовать подпись хэшем по ГОСТ Р 34.10-2001.

В наличии есть сервер на Linux и машина для разработки на Windows, Apache и PHP.

Соответственно, вижу тут либо OpenSSL + PHP, либо готовый вариант реализации на PHP.

В сети нашлась реализация хэша ГОСТ 28147-89 на PHP.

Чуть покопавшись, нашёл, что в OpenSSL 1.0.1c (текущей версии на данный момент) реализованы все ГОСТ-ы. Однако на практике получилось лишь выдавить из него только хэш ГОСТ Р 34.11-94.

Единственная реализация получения хэша ГОСТ Р 34.10-2001 с открытым исходным кодом написана на C++ и не совсем подходит.


В итоге мне надо как-то вызывать всё это хозяйство из PHP типа:
echo GOST2001('test');

А на выходе иметь хэш

38060ff7776cfd8a461ec71a018e171d294c3c38cdd255955ffa816fe0af7c9e


Есть у кого идеи?

Comments

[J_o_k_e_R]

А как именно пробовали в openssl и что получилось?

[pewpew]

Как-то так получилось, с другими ключами не получается, ругается 'unknown option'.
В списке опций тоже нет ГОСТа 2001, только gost-mac, который явно не то.
# ./openssl dgst -md_gost94 test.txt md_gost94(test.txt)= ee67303696d205ddd2b2363e8e01b4b7199a80957d94d7678eaad3fc834c5a27

Answer 1

[sl_bug]

собираем и настраиваем openssl как написано тут — cvs.openssl.org/fileview?f=openssl/engines/ccgost/README.gost&r=HEAD

$ openssl genpkey -algorithm gost2001 -pkeyopt paramset:A -out seckey.pem

$ cat seckey.pem 
-----BEGIN PRIVATE KEY-----
MEYCAQAwHAYGKoUDAgITMBIGByqFAwICIwEGByqFAwICHgEEIwIhAJ+m75X82GvN
kzuffIZaw8/L4VZdYtb1GHDekFQSFWWz
-----END PRIVATE KEY-----

Comments

[pewpew]

Всё это работает. Я так понимаю, получается некий ключ, который не имеет никакого отношения к содержимому test.txt.
Но как получить хэш сообщения/файла?

[sl_bug]

ну теперь нужно при помощи этого ключа сделать public key и подписать ваше сообщение «test». во всяком случае я так понимаю

[sl_bug]

Я кстати никак не могу в госте 2001 найти алгоритм хеширования. Только в 94

[pewpew]

вот в этом то и дело…

[sl_bug]

ну тогда нужно уточнять техзадание. нужно ли хеширование или цифровая подпись. если подпись, то тогда openssl вполне поможет habrahabr.ru/post/158891/ вот полностью описано как.

[pewpew]

я уточню, там всё-таки вроде подписывать надо, но какой-то хэш всё равно есть.
спасибо за наводку…

Answer 2

[IOFeed]

В PHP есть нативная поддержка начиная с версии 5.6.0:
php.net/manual/ru/function.hash-algos.php

Добавлена поддержка для gost-crypto. Реализуется функция GOST хэш, использующая CryptoPro S-box таблицы, согласно » RFC 4357, секция 11.2.

Например:
echo hash('gost-crypto','test');