Добрый день!

версия csp 3.6.6964, используется на winxp, набор ключей хранится на носителе флеш.

закрытые ключи именованы в кириллице, без проблелов.

при попытке обратиться к ключу через утилиту csptest по наименованию в кириллице выдается ошибка 0х80090019 (2148073491) "Набор ключей не определен".

консоль переводилась в 1251 и utf, вывод команды корректно работает только в 1251. также если брать наименование контейнера в ковычки или апострофы выдается графический запрос на указание носителя закрытого ключа, но при этом видно что кавычки оказываются лишними. полное наименование контенйнера с уазанием носителя тоже не дает результата.

прошу подсказать, каким образом можно поступить? возможно ли обновить криптопро на более новую сборку без сброса сохраненных паролей?

системная локаль на winxp 1251(должна быть, изначально русская сборка)



примечательно, что при указании имени контейнера в кириллице (в кавычках или без) утилита НЕ выдает гуевое окошко с запросом указать расположение ключа, как если бы я задал несуществующее имя контейнера, но сразу выдает ошибку. то есть утилита может сопоставить известные ей данные о контейнерах с переданной ей строкой и понять что контейнер таки есть и даже вставлен носитель, но по каким то причинам выдаст ошибку "Набор ключей не определен".



если бы точно понимать какой кодировки ожидает csptest на входе и что происходит после того как утилита получила команду на вход, можно было бы рассуждать точнее.

Отредактировано пользователем 27 ноября 2014 г. 12:51:33(UTC)  | Причина: Не указана

возможность то есть, уточните, пожалуйста, сохранятся ли сохраннеые пароли?

версия csptest 3.6.7777 (r4) поведение прежнее, если указать несуществующий контейнер - появляется гуя, если указать существующий, но на кириллице - набор ключей не определен,



что заставляет меня думать что бага есть, но до сих пор не поправлена. для чистоты экспиремента, может быть у Вас есть возможность запустить csptest на вашей машинке и натравить утилиту на контейнер написанный кириллицей?

ПС может быть кто-нибудь может намекнуть, в алгоритм sha (sha-2) при сохранении пина в реестр КриптоПро добавляет соль?

На данный момент (но это может измениться в будущем) csptest-у безразлична кодировка на входе, главное - чтобы она сохранялась от вызова к вызову.
Ввод с клавиатуры на Windows, как правило, в кодировке cp866, а отображение - в cp1251, поэтому, скорее всего, вам надо вводить имя контейнера в кодировке cp866.
Простой способ убедиться в этом - открыть в контрольной панели КриптоПро CSP "Сервис - Просмотреть сертификаты в контейнере - Обзор".
В появившемся списке контейнеров надо найти ваш и, если его имя отображается корректно, значит оно было записано в cp866.