Форум
Обсуждение к заданию: Получение JWE-токена авторизации с помощью приватного ключа на RuStore
-
- #61
- 10.12.2025 14:38
- Отредактировано: 10.12.2025 15:24:03
0Желаю Артёму раскрыться в конструктивном творчестве
учитывая то, как он оскорблял меня в первый раз, когда я раскрыл его... нет, денис! люди не меняются - всё повторяется. а дерьмо пахнет слабее или сильнее, но все-равно пахнет. так что избавляйся от своих либеральных иллюзий! ты беспокоишь меня больше, чем мошенник артём - он отпетый уже, а вот тебя еще можно спасти? - нет, конечно, нельзя... потому что вы одинаковые -
- #62
- 10.12.2025 23:11
- Отредактировано: 11.12.2025 11:37:03
0Арифметика будет работать очень долго.
ты споришь не читав задачу. Возьми почитай документацию там описан алгоритм получения jwe
Это, конечно, не дотягивает до бреда Andy_online о том, что мои обработки писал не я, и что он знает кто их написал за меня. Но все же, постить голословные утверждения не стОит. "Очень долго" - ну допустим, понятие это субъективное, кто-то и 777 миллисекунд назовет "очень долго". Но второе утверждение 100% ошибка. Споришь ты, я не спорю, а констатирую факт что арифметикой можно, подпись RSA с ключом 2048 бит считает меньше секунды. Ключ РуСтора я скачал еще 7 декабря - он выдал мне ключ 2048 бит. А чтобы скачать этот ключ - нужно было ознакомиться с РуСторовской документацией. -
- #63
- 11.12.2025 10:07
0я смотрю форум стал добропорядочных прям! -
- #64
- 11.12.2025 11:48
- Отредактировано: 11.12.2025 12:06:50
0Сделай для SHA-512. я заплачу
Я все замерил и оценил. Я не просто так взял написать компоненту.
Кстати, SHA-256 или SHA-512, на скорость вычисления RSA-подписи это никак не влияет, длительность вычисления на одном и том же компе зависит только от размера ключей. Так что если хочешь посмотреть, как это делается, и замерить скорость - обработка выложена в т.ч. здесь, на лансере . В обработку вшит ключ Гугла, у него такой же размер, как у РуСторовского, 2048 бит. -
- #65
- 11.12.2025 12:09
0Для меня это все красивые слова. На это ты потратишь кучу времени. Я сделал исходя из бюджета 1800 рублей, заказчика мое предложение написать компоненту устроило. Сделал , протестировал и скинул примры использования, мобильное приложение, конфигурацию. А ты сделал бы за 1800 рублей ? Нет. -
- #66
- 11.12.2025 12:13
- Отредактировано: 11.12.2025 12:27:16
0А ты сделал бы за 1800 рублей
ну делов там минут на 10, изменить пэддинг (заполнение пэйлоада FF-ками, нужно меньше FF-ок, т.к. хеш стал больше) и изменить идентификатор хеша, не 256й, а 512. Но я меньше 5К такой эксклюзив не делаю ) Прикинь, никакой тебе ВК, никаких криптопровайдеров ОС, чисто арифметика. -
- #67
- 11.12.2025 12:30
- Отредактировано: 11.12.2025 12:31:58
0Я не спорю, ты крут, но это все печатные слова, сделай для rustore и так же выложи за денежку как для 256. С учетом что бы работало в мобильном приложении. -
- #68
- 11.12.2025 12:37
0В общем-то в проде "меньше секунды" - это сильно много. Для разовой подписи сгодится, а для регулярного шифрования неприемлемо. -
- #69
- 11.12.2025 12:39
0но это все печатные слова
Арифметика будет работать очень долго.
Эти слова были ответом на твое заблуждение, что арифметика будет работать очень долго. По факту 777 миллисекунд на ключе 2048 бит. -
- #70
- 11.12.2025 12:54
0Это теория про 777 мс. Сделай SHA 512 и подпиши RSA в мобильном приложении. Хватит уже обсуждать то что кто думает. Я сделал решение, а ты доказываешь что то теоритическое. -
- #71
- 11.12.2025 12:58
0Это теория про 777 мс. Сделай SHA 512 и подпиши RSA в мобильном приложении. Хватит уже обсуждать то что кто думает. Я сделал решение, а ты доказываешь что то теоритическое.
Я ничего не доказываю, привожу фактический замер на рабочем компе, и теперь ты знаешь, что арифметика работает не очень долго. -
- #72
- 11.12.2025 13:05
0Это пример работы простого SHA256. А у меня была задача SHA512 подписать RSA. Пока нет реального прмера реализации на 1С. Только теории на основнии SHA256 и на десктопе, а не на мобильнике. -
- #73
- 11.12.2025 13:12
- Отредактировано: 11.12.2025 13:17:21
0Это пример работы простого SHA256. А у меня была задача SHA512 подписать RSA
Неверно. Это был замер именно вычисления подписи RSA арифметикой. Смысл SHA арифметикой считать, если платформа сама это умеет - и SHA256 и SHA512. Подписывать SHA256 или SHA512 - без разницы, они все равно дополняются байтами FF-ками, чтобы в сумме c FF стать равными размеру ключа, и уже заполненный пэйлоад подписывается. Подпись - это возведение в степень по модулю. Все три числа этой операции одинаковой длины, и основание (пэйлоад где дополненный FF-ками хэш), и степень (закрытый ключ) и модуль (открытый ключ) - все три числа по 2048 бита. -
- #74
- 11.12.2025 22:38
- Отредактировано: 11.12.2025 23:41:18
0на мобильнике.
На мобильнике 2510 миллисекунд на вычисление подписи RSA с 2048-битным ключом арифметикой. Короче, как старый комп 2008 года, тот тоже пару секунд вычислял подпись RSA на 2048 битном ключе.
Он придуман мной еще в 2018, я тогда Гугл SHA256RSA подписывал арифметикой, на компе 2008 года выпуска пара секунд на подпись уходила, privateKey у гугла такого же размера, как у РуСтора: -
- #75
- 15.12.2025 15:44
- Отредактировано: 15.12.2025 17:35:47
0Для разовой подписи сгодится, а для регулярного шифрования неприемлемо.
Шифрование в RSA происходит с другим набором чисел. Тоже идет возведение основания в степень по модулю, но теперь не все три числа операции одинаковой длины. Если при вычислении RSA-подписи и основание и степень и модуль были 2048-битными числами, то при RSA-шифровании показатель степени совсем ни о чем. Вместо возведения в 2048 битную степень при RSA-подписи - при RSA-шифровании стандартно возводят в степень 65537.
Т.е. если при вычислении подписи идет возведение в степень, например (из отладчика смотрю)
Степень 17 191 082 548 634 571 384 036 876 519 105 716 236 825 390 701 299 463 800 590 279 900 935 246 724 738 856 030 728 806 500 534 338 505 703 962 777 667 133 981 380 859 296 023 933 048 070 310 365 852 207 378 260 019 748 348 853 960 457 620 429 112 671 906 291 048 378 763 578 418 205 180 027 829 895 088 227 989 534 418 537 411 880 889 114 133 398 505 178 551 069 891 758 297 762 777 127 627 033 653 747 506 373 Число
и при возведении в такую степень по равнозначному модулю у мобильника уходит 2,5 секунды, то возведение в стандартную при шифровании степень 65537 - мобильник арифметикой вычислит за считанные миллисекунды. Например, мой мобильник сделал подобное за 4 миллисекунды. -
- #76
- 16.12.2025 20:52
0Как думаете, почему в TLS асимметрика используется только для аутентификации, а данные шифруются симметрично?
Andy_online Для участия в обсуждении Вам необходимо авторизоваться либо зарегистрироваться
- Последние 5 сообщений на форуме:
- 16.12.2025 18:04:57Обсуждение статей и разработокНеофициальное обновление Управление торговлей 10.3.88.3 + НДС 5% и 7% + Книга... Добрый день. Писал в личку, ответа не получил - поэтому здесь. Купил обновление unofficial_Trade_10_3_89_1.zip. Нужна обработка АТОЛ для обслуживания торгового...
- 16.12.2025 16:54:13Обсуждение заданийУТ11.5 - ошибка с Кливеренс похожую ошибку решили, может поможет вам Ошибка 500 {"error":{"code":"","message":"An error has...
- 16.12.2025 15:20:41Обсуждение заданийБП3.0 - доработать штатную выгрузку в ЭДО В конфигурации «Бухгалтерия предприятия 3.0» и во всех типовых конфигурациях при выгрузке документов в ЭДО формируется XML файл по типовой схеме, у которой жёстко задано отображение. В нём можно...
- 16.12.2025 14:48:39Обсуждение заданийНаписать функцию/обработку "Программист , 1 категория", а нужно "Программист 1 категории"; "Программист , Ведущий" а нужно "Ведущий программист". Нужно только это 2 строки, или...
- 15.12.2025 14:09:45Обсуждение статей и разработокАвтозаполнение реквизитов контрагентов по ИНН для БП3.0, ERP2.1, УТ11.2, КА2.0 Добрый день. Обновлены все версии расширений для БП3, УТ-КА-ЕРП и Розницы На сайте СБИС произошли изменения вследствие которых перестало заполняться полное наименование...
