В подписях и криптографии я новичок, поэтому заранее извиняюсь, если вопрос покажется глупым. В общем есть подпись в формате p7s (signedData) и есть файл (pdf), который к этой подписи относится. Необходимо проверить соответствие подписи к файлу. Моя проверка заключалась исключительно в том, что массив байт подписи перегонялся в ASN.1 и оттуда ужаснейшим образом(другого ничего в голову не пришло) проверялось соответствие значений определенных полей (Object Identifier) к имени автора. Библиотека - Bouncy Castle
Вот код
String rawString = ASN1ObjectIdentifier.fromByteArray(bytesArray).toString();
String rawStringForSurname = rawString.substring(rawString.indexOf("2.5.4.4,") + 9, rawString.length());
String signSurname = rawStringForSurname.substring(0, rawStringForSurname.indexOf("]"));
String rawStringForGivenName = rawString.substring(rawString.indexOf("2.5.4.42,") + 10, rawString.length());
String signGivenName = rawStringForGivenName.substring(0, rawStringForGivenName.indexOf("]"));
Выглядит очень плохо. Для меня было очень удивительно, что помимо этого необходимо проверять еще дату(но это хотя бы можно вытащить из ASN) и сам hash (или другую уникальную информацию, которая и "привязывает" подпись к файлу, которую неизвестно откуда взять). В общем на входе мы имеем сам файл, файл подписи ну и еще имя автора, которое сравнивается кодом выше. Вопрос: Как вообще проверять соответствие? Какие данные брать из подписи и файла? Можно ли это сделать при помощи Bouncy Castle. По поводу алгоритма хеширования используется - ГОСТ Р 34.11/34.10-2001, алгоритм шифрования - ГОСТ Р 34.11-94(знать бы еще чем отличаются).