06.03.2004 19:24:08Использование разных значений P, Q, A и узла замены Ответов: 4
Краснокутский Николай
Насколько я понял из сообщений на форуме, значения P, Q и A для алгоритма ЭЦП по ГОСТ Р 34.10-95, а также узла замены для алгоритма хэширования по ГОСТ Р 34.11-95 зашиты в криптопровайдер.
Возможен ли (в принципе!) обмен подписанными сообщениями между пользователями, на компьютерах которых установлен Крипто-Про CSP с разными значениями вышеперечисленных параметров? Например, можно ли эти значения включить в сертификат, с тем чтобы при получении сообщения с этим сертификатом настроить Крипто Про на значения параметров, включенные в сертификат?
 
Ответы:
10.03.2004 10:15:29Василий
Для начала - поправка - ГОСТ Р 34.10-94 и ГОСТ Р 34.11-94.
В КриптоПро CSP 2.0 предусмотрен выбор из нескольких наборов параметров для алгоритмов подписи, шифрования и обмена ключами - установка параметров по умолчанию на вкладке Алгоритмы нашей контрольной панели.
Если на обеих сторонах установлен Крипто-Про CSP, то, при использовании высокоуровневых функций работы с сертификатами ключей, никаких проблем и не будет. Значения параметров включены в свойства ключа. Если же Вы изменяете параметры программно на низком уровне на передающей стороне, то и на приемной стороне, естественно, нужно проделать те же установки.
10.03.2004 14:39:54Краснокутский Николай
Спасибо за ответ. Еще один вопрос по этой же теме.

Возможен ли обмен сообщениями, зашифрованными с использованием схемы Диффи-Хэллмана, между пользователями, на компьютерах которых Крипто-Про CSP работает с разными актуальными значениями P, Q и A?
10.03.2004 14:40:04Краснокутский Николай
Спасибо за ответ. Еще один вопрос по этой же теме.

Возможен ли обмен сообщениями, зашифрованными с использованием схемы Диффи-Хэллмана, между пользователями, на компьютерах которых Крипто-Про CSP работает с разными актуальными значениями P, Q и A?
10.03.2004 18:25:06Serge3leo
Да, возможно