Шифрование в формате CMS

USB-токены и смарт-карты JaCartaAPI и SDKUSB-токены и смарт-карты JaCarta

decryptData

Расшифровать данные.

Работает при состоянии аутентификации выше, чем JCWebClient2.Vars.AuthState.notBinded. Текущее состояние аутентификации можно получить с помощью команды getLoggedInState.

Аргументы:

contID

• Тип: Integer
• Описание: Идентификатор контейнера. Получить можно с помощью writeUserCertificate, generateUserSelfSignedCertificate или getContainerList. Значение идентификатора не постоянно, но в рамках сессии не меняется.

senderCertificate (Необязательный)

• Тип: Array
• Описание: Сертификат отправителя в виде массива байт, представленный либо в DER, либо в PEM формате.

keyWrapAlgorithm (По умолчанию: JCWebClient2.Vars.KeyWrapAlgorithm.cryptoPro)

• Тип: String
• Допустимые значения: JCWebClient2.Vars.KeyWrapAlgorithm

keyMeshing (По умолчанию: false)

• Тип: Boolean
• Описание: Шифрование содержимого по ГОСТ 28147 с усложнением ключа.

data

• Тип: Array
• Описание: Массив байт с зашифрованными данными в формате CMS.

chainOfTrust (Необязательный)

• Тип: PlainObject
• Описание: Цепочка сертификатов от сертификата отправителя зашифрованных данных до доверенного открытого ключа, загруженного в доверенное хранилище в JaCarta-2 ГОСТ.

Параметры:

useTokenStorage

• Тип: Boolean
• Описание: Признак использования сертификатов на токене для установления доверия. Если передан аргумент certificates и текущий аргумент равен true, то для установки доверия используются в том числе сертификаты с токена.

certificates (Необязательный)

• Тип: Array
• Описание: Массив из тел сертификатов в форматах DER или PEM для установления доверия.

checkCRL (По умолчанию: JCWebClient2.Vars.CheckCRLMode.None)

• Тип: Integer
• Допустимые значения: JCWebClient2.Vars.CheckCRLMode.None, JCWebClient2.Vars.CheckCRLMode.Mild или JCWebClient2.Vars.CheckCRLMode.Strong
• Описание: Способ проверки списков отзыва сертификатов.

loadIntermediateCerts (Необязательный)

• Тип: Boolean
• Описание: Автоматически загружать недостающие промежуточное сертификаты.

Результат: Array — массив байт с расшифрованными данными.

encryptData

Зашифровать данные.

Работает при состоянии аутентификации выше, чем JCWebClient2.Vars.AuthState.notBinded. Текущее состояние аутентификации можно получить с помощью команды getLoggedInState.

Аргументы:

contID

• Тип: Integer
• Описание: Идентификатор контейнера. Получить можно с помощью writeUserCertificate, generateUserSelfSignedCertificate или getContainerList. Значение идентификатора не постоянно, но в рамках сессии не меняется.

receiverCertificates

• Тип: Array
• Описание: Cертификаты получателей, представленных либо в DER, либо в PEM форматах.

keyWrapAlgorithm (По умолчанию: JCWebClient2.Vars.KeyWrapAlgorithm.cryptoPro)

• Тип: String
• Допустимые значения: JCWebClient2.Vars.KeyWrapAlgorithm
• Описание: Алгоритм шифрования ключа содержимого.

keyMeshing (По умолчанию: false)

• Тип: Boolean
• Описание: Шифрование содержимого по ГОСТ 28147 с усложнением ключа.

type (По умолчанию: JCWebClient2.Vars.RecipientInfoType.KeyTransport)

• Тип: String
• Допустимые значения: JCWebClient2.Vars.RecipientInfoType
• Описание: Тип информации о получателе.

paramSet (По умолчанию: Z)

• Тип: String
• Допустимые значения: A, B, C, D, Z
• Описание: Набор параметров КриптоПро.

subjectKeyId (По умолчанию: false)

• Тип: Boolean
• Описание: Использовать в объектах информации получателей идентификатора ключа субъекта. Иначе объекты информации получателей создаются на основе CN издателя сертификата.

data

• Тип: Array
• Описание: Данные для шифрования в виде массива байт.

chainOfTrust (Необязательный)

• Тип: PlainObject
• Описание: Цепочка сертификатов от сертификата получателя зашифрованных данных до доверенного открытого ключа, загруженного в доверенное хранилище в JaCarta-2 ГОСТ.

Параметры:

useTokenStorage

• Тип: Boolean
• Описание: Признак использования сертификатов на токене для установления доверия. Если передан аргумент certificates и текущий аргумент равен true, то для установки доверия используются в том числе сертификаты с токена.

certificates (Необязательный)

• Тип: Array
• Описание: Массив из тел сертификатов в форматах DER или PEM для установления доверия.

checkCRL (По умолчанию: JCWebClient2.Vars.CheckCRLMode.None)

• Тип: Integer
• Допустимые значения: JCWebClient2.Vars.CheckCRLMode.None, JCWebClient2.Vars.CheckCRLMode.Mild или JCWebClient2.Vars.CheckCRLMode.Strong
• Описание: Способ проверки списков отзыва сертификатов.

loadIntermediateCerts (Необязательный)

• Тип: Boolean
• Описание: Автоматически загружать недостающие промежуточное сертификаты.

Результат: Array — массив байт с зашифрованными данными в формате CMS.