Работа с криптопровайдером

[Дядюшка Ау]

В Windows есть библиотека CryptoAPI, которая позволяет удобно воспользоваться криптопровайдером, установленным в системе, чтобы подписать тот или иной файл.
Куда можно посмотреть, чтобы сделать то же самое под Linux?
На машине стоит КриптоПРО (Может стоять другой криптопровайдер), нужно подписать файл из кода программы. Есть какой-то универсальный прокси наподобие CryptoAPI, который позволит абстрагироваться от конкретного криптопровайдера?

[mkarasik]

OpenSll  чем плох?
Пользователь решил продолжить мысль 29 Мая 2012, 22:35:16:И еще CryptoAPI в винде проблемный. Не помню какой из них, тот, что ты написал или другой, но один из них не использует железную акселерацию. Работает в 2 раза медленней.

[Дядюшка Ау]

OpenSll  чем плох?
Пользователь решил продолжить мысль 29 Мая 2012, 22:35:16:И еще CryptoAPI в винде проблемный. Не помню какой из них, тот, что ты написал или другой, но один из них не использует железную акселерацию. Работает в 2 раза медленней.

Дело не в скорости, а в том, чтобы был сертификат ФСБ. И алгоритмы ГОСТ.

[rapidsp]

Дядюшка Ау,
Что поддержка Криптопро говорит?

[Yurror]

Вроде как OpenSSL поддерживает ГОСТ
Вроде как КриптоПРО и добавила эту поддержку в OpenSSL
поправьте если не прав

[Дядюшка Ау]

поправьте если не прав

Все может быть, я далек от криптографии. Мне нужно, чтобы данными можно было обмениваться с гос. органами. Если у криптопровайдера нет лицензии, то он может хоть 10 раз поддерживать все нужные алгоритмы, но такой обмен будет незаконным. Есть список сертифицированных криптопровайдеров, которые разрешены для работы с гос. органами. OpenSSL, как я понимаю, сертификатов иметь не может....

Получается, что универсальной обертки над криптопровайдером в системе нет?

[rapidsp]

OpenSSL - не криптопровайдер.
А "обертку", насколько знаю можно юзать любую. Главное, чтобы CSP был гостовым.

[Дядюшка Ау]

OpenSSL - не криптопровайдер.
А "обертку", насколько знаю можно юзать любую. Главное, чтобы CSP был гостовым.

Вот. Уже теплее. "любую" - это какую?

[rapidsp]

Ну тот же OpenSSL. Правда я тоже не знаю, умеет ли он наших криптопровайдеров... В принципе должен, какая разница ему каким CSP генерить.
Копать опять же надо

Кстати простое гугление дает например вот это:
http://www.cryptopro.ru/forum2/Default.aspx?g=posts&t=3041