Статус: Новичок
Группы: Участники
Зарегистрирован: 17.05.2016(UTC)
Сообщений: 2
Сказал(а) «Спасибо»: 1 раз
|
Здравствуйте! Я пытаюсь с помощью КриптоПро JCP 2.0 сгенерировать ключ для ГОСТ 28147 и сохранить его в keystore. Установил JCP 2.0 поверх Oracle JRE 8u91. Далее запускаю keytool следующим образом: Код:
keytool -genseckey -keystore my.keystore -storetype HDImageStore -alias "mykey" -keyalg "GOST28147" -keysize 256
Получаю ошибку следующего вида: Код:
keytool error: java.security.KeyStoreException: key is not GostPrivateKey or GostExchPrivateKey
Из этого я делаю вывод, что HDImageStore не поддерживает сохранения SecretKey. Прав ли я? Есть ли возможность через КриптоПро JCP записать SecretKey в keystore (не обязательно HDImageStore)?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,003  Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 714 раз в 674 постах
|
Здравствуйте. Автор: dummy  Из этого я делаю вывод, что HDImageStore не поддерживает сохранения SecretKey. Прав ли я? Есть ли возможность через КриптоПро JCP записать SecretKey в keystore (не обязательно HDImageStore)? Да, правы. Нет, такой возможности нет. |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 17.05.2016(UTC)
Сообщений: 2
Сказал(а) «Спасибо»: 1 раз
|
Спасибо за оперативный ответ! Увидел на форуме похожую тему. Следуя изложенному в этой презентации и этой статье, в качестве альтернативы сохранению ключа в файловый keystore можно использовать аппаратные носители. Просмотрев ветку, могу предположить, что JCP поддерживает работу с такими устройствами через KeyStore API. Но в документации разработчика JCP не могу найти, какой именно тип хранилища я должен указывать в Код:KeyStore.getInstance(???)
, чтобы взаимодействовать, например, с USB-токеном. Где можно найти документацию/примеры такого использования?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.12.2008(UTC) Сообщений: 4,003 Откуда: Крипто-Про Сказал(а) «Спасибо»: 21 раз
Поблагодарили: 714 раз в 674 постах
|
Поддерживаемые типы описаны в руководстве разработчика в архиве дистрибутива, поддерживаемые носители - там же и в Формуляре. Поддерживаемые типы: HDImageStore - контейнер на диске ("C:\Users\<user>\AppData\Local\Crypto Pro" или "/var/opt/cprocsp/keys/<user>"), можно менять в настройках; FloppyStore - аналог HDImageStore, можно менять в настройках; OCFStore - отделяемый носитель (etoken и jacarta компании Aladdin, OSCAR); J6CFStore - аналог OCFStore, работает через smartcardio (ESMART группы компаний ISBC); RutokenStore - реализация хранилища компании Актив для рутокена. Работа со всеми типами практически идентична, примеры работы с HDImageStore есть в архиве samples-sources.jar дистрибутива: KeyStore keyStore = KeyStore.getInstance(<type>); keyStore.aliases(); keyStore.getKey(...); keyStore.getCertificate(...); Для работы с отделяемыми носителями требуется установить модули поддержки. Отредактировано пользователем 18 мая 2016 г. 17:02:14(UTC)
| Причина: Не указана |
|
 1 пользователь поблагодарил Евгений Афанасьев за этот пост.
|
dummy оставлено 18.05.2016(UTC)
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
