EC-RDSA: проверка ГОСТ-подписей ядром

НАЙС.ОС включает штатную реализацию EC-RDSA из ядра Linux. Её назначение — проверять электронные подписи ГОСТ Р 34.10-2012 по открытому ключу и подписанным данным.

Проверка наличия

grep '^CONFIG_CRYPTO_ECRDSA=y' "/boot/config-$(uname -r)"
grep -A 14 -B 2 -Ei '^name[[:space:]]*:[[:space:]]*ecrdsa' /proc/crypto

Отличие от пользовательской электронной подписи

Для выпуска ключей, сертификатов, CSR, PKCS#12 и документов CMS используются приложения и библиотеки пользовательского пространства. Встроенный EC-RDSA не создает готовую инфраструктуру PKI, не подтверждает доверие к УЦ и не управляет отзывом сертификатов.

Даже успешная криптографическая проверка подписи подтверждает только соответствие подписи и открытого ключа. Установление личности подписанта и доверие к сертификату решаются на другом уровне.

Смотрите также ГОСТ-подписи OpenSSL и документы в GnuPG.