Нужна помощь! Ошибка при проверке подписи: The hash value is not correct.

[DmitryKrakhmalev]

Добрый день. Помогите разобраться в чем может заключаться проблема валидации открепленной подписи определенных файлов. Практически все остальные файлы валидируются без ошибок.
Файл и подпись.zip

Валидирую через SignedCms -CheckSignature(true), в момент валидации возникает ошибка.

Описание ошибки: The hash value is not correct.

System.Security.Cryptography.CryptographicException
  HResult=0x80131501
  Message=The hash value is not correct.
  Source=LibCore.Security.Cryptography.Pkcs
  StackTrace:
   at LibCore.Security.Cryptography.Pkcs.Detours.SignerInfoDetour.PrepareDigest(Boolean compatMode, SignerInfo instance)
   at LibCore.Security.Cryptography.Pkcs.Detours.SignerInfoDetour.VerifySignature(GostCmsSignature signatureProcessor, X509Certificate2 certificate, Boolean compatMode, SignerInfo instance)
   at LibCore.Security.Cryptography.Pkcs.Detours.SignerInfoDetour.Prefix(X509Certificate2Collection extraStore, X509Certificate2 certificate, Boolean verifySignatureOnly, SignerInfo __instance)
   at System.Security.Cryptography.Pkcs.SignerInfo.CheckSignature(X509Certificate2Collection extraStore, Boolean verifySignatureOnly)
   at System.Security.Cryptography.Pkcs.SignedCms.CheckSignatures(SignerInfoCollection signers, X509Certificate2Collection extraStore, Boolean verifySignatureOnly)
   at System.Security.Cryptography.Pkcs.SignedCms.CheckSignature(X509Certificate2Collection extraStore, Boolean verifySignatureOnly)
   at System.Security.Cryptography.Pkcs.SignedCms.CheckSignature(Boolean verifySignatureOnly)
   at CryptoTools.Controllers.CryptoController.<VerifySign>d__4.MoveNext() in D:\Projects\SaInSpUtils.DevExpress\CryptoTools\Controllers\CryptoController.cs:line 117

  This exception was originally thrown at this call stack:
    LibCore.Security.Cryptography.Pkcs.Detours.SignerInfoDetour.PrepareDigest(bool, System.Security.Cryptography.Pkcs.SignerInfo)
    LibCore.Security.Cryptography.Pkcs.Detours.SignerInfoDetour.VerifySignature(LibCore.Security.Cryptography.GostCmsSignature, System.Security.Cryptography.X509Certificates.X509Certificate2, bool, System.Security.Cryptography.Pkcs.SignerInfo)
    LibCore.Security.Cryptography.Pkcs.Detours.SignerInfoDetour.Prefix(System.Security.Cryptography.X509Certificates.X509Certificate2Collection, System.Security.Cryptography.X509Certificates.X509Certificate2, bool, System.Security.Cryptography.Pkcs.SignerInfo)
    System.Security.Cryptography.Pkcs.SignerInfo.CheckSignature(System.Security.Cryptography.X509Certificates.X509Certificate2Collection, bool)
    System.Security.Cryptography.Pkcs.SignedCms.CheckSignatures(System.Security.Cryptography.Pkcs.SignerInfoCollection, System.Security.Cryptography.X509Certificates.X509Certificate2Collection, bool)
    System.Security.Cryptography.Pkcs.SignedCms.CheckSignature(System.Security.Cryptography.X509Certificates.X509Certificate2Collection, bool)
    System.Security.Cryptography.Pkcs.SignedCms.CheckSignature(bool)
    CryptoTools.Controllers.CryptoController.VerifySign(System.Guid, System.Guid) in CryptoController.cs

Технические подробности

Используется LibCore версии 2023.8.9.1.
Крипто Про CSP с лицензией версия 5.0.12922

Подпись действительна, валидируется другими средствами. Такая ошибка возникла впервые, остальные подписи валидировались. Изначально подумал что проблема в корневых сертификатах, установил корневые сертификаты.

Попробовал свалидировать подпись средствами cryptcp - все проверяется успешно.

Подскажите пожалуйста в чем проблема?

[Bykiev]

Здравствуйте, а что за странное условие с ASCII? Он идет по этой ветке или в условие else? Ошибка проверки подписи может быть связана с кодировкой

[DmitryKrakhmalev]

Это чтобы избавиться от -----BEGIN CMS----- и -----END CMS-----. Если этого не делать то при декодировании verifyCms.Decode(signature) возникает ошибка "ASN1 corrupted data."
Идет по этой ветке, декодирование успешно проходит, видно что в verifyCms имеются подписанты, что все хорошо. По тому же сценарию проходят проверку и другие файлы. Тоже было предположение что возможно проблема с кодировкой.

[Bykiev]

Какая у вас версия LibCore, CSP, ОС?

[DmitryKrakhmalev]

Используется LibCore версии 2023.8.9.1.
Крипто Про CSP с лицензией версия 5.0.12922
ОС - тестирую на Windows LibCore под Windows а крутится все на linux, там аналогичная проблема

[Fasjeit]

У вас присоединённая подпись (содержимое включается в саму подпись).

Подпись из вложения успешно проверяется так, явно указывать исходные подписываемые данные в ContentInfo не нужно:

var signedCms = new SignedCms();
// DetachedData - base64 из файла без BEGIN/END и переносов строк
signedCms.Decode(Convert.FromBase64String(DetachedData));
signedCms.CheckSignature(false);

[DmitryKrakhmalev]

Спасибо большое! Работает. Попробую добавить в свой код определение типа открепленная или присоединенная подпись и на основании этого отрабатывать по разному