Краткое содержание изменений

Порядок взаимодействия информационных систем участников с ГИС ГМП посредством веб-сервиса

1. Порядок формирования ответов веб-сервиса

2. Электронные подписи запросов и ответов

1. Подпись под сущностью ГИС ГМП

1. 
   Формирование шаблона документа:
   
   1. 
      Создается элемент Signature;
      
   2. 
      К элементу Signature добавляется дочерний элемент SignedInfo;
      
   3. 
      К элементу SignedInfo добавляется дочерний элемент CanonicalizationMethod;
      
   4. 
      К элементу SignedInfo добавляется дочерний элемент SignatureMethod;
      
   5. 
      К элементу SignedInfo добавляется первый дочерний элемент Reference;
      
   6. 
      К элементу Reference добавляется дочерний элемент Transforms;
      
   7. 
      К элементу Transforms элемента Reference добавляется дочерний элемент Transform (два элемента);
      
   8. 
      К элементу Reference добавляется элемент DigestMethod;
      
   9. 
      К элементу Reference добавляется элемент DigestValue;
      
   10. 
       К элементу Signature добавляется дочерний элемент SignatureValue;
       
   11. 
       К элементу Signature добавляется дочерний элемент KeyInfo;
       
   12. 
       К элементу KeyInfo добавляется дочерний элемент X509Data;
       
   13. 
       К элементу X509Data добавляется дочерний элемент X509Certificate.
       
2. 
   Установка предопределенных значений
   
   1. 
      Для элемента CanonicalizationMethod и для второго элемента Transform элемента Reference значения атрибута Algorithm устанавливается в «http://www.w3.org/2001/10/xml-exc-c14n#».
      
   2. 
      Для первого элемента Transform алгоритм выставляется значение "http://www.w3.org/2000/09/xmldsig#enveloped-signature".
      
   3. 
      Для элементов DigestMethod первого значения атрибута Algorithm устанавливается в "http://www.w3.org/2001/04/xmldsig-more#gostr3411".
      
   4. 
      Для элемента SignatureMethod значение атрибута Algorithm устанавливается в "http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411".
      
   5. 
      Атрибут URI элемента Reference должен иметь пустое значение.
      
3. 
   Установка подписи
   
   1. 
      Открытый ключ подписи, закодированный по алгоритму «http://www.w3.org/2000/09/xmldsig#base64», добавляется к элементу X509Certificate как дочерний текстовый узел.
      
   2. 
      Подписываются элементы документа, выбранные посредством XPATH выражения на основе значения атрибута URI элемента Reference (если элемент URI имеет пустое значение, то подписывается полностью весь тег сущности). Полученное значение кодируется по алгоритму «http://www.w3.org/2000/09/xmldsig#base64» и добавляется как дочерний текстовый узел к элементу DigestValue первого элемента Reference.
      
   3. 
      Элемент SignedInfo трансформируется в соответствии с алгоритмом «http://www.w3.org/2001/10/xml-exc-c14n#». Затем на основании полученной строки и ключа подписи формируется значение ЭП в соответствии с алгоритмом «http://www.w3.org/2001/04/xmldsig-more#gostr34102001-gostr3411». Полученное значение ЭП кодируется в соответствии с алгоритмом «http://www.w3.org/2000/09/xmldsig#base64» и значение добавляется как дочерний текстовый узел к элементу SignatureValue.
      

4. 
   Форматы сообщений веб-сервиса, размещённого в СМЭВ