Добрый день.

Мы используем утилиту командной строки cryptcp.x64.exe для автоматического шифрования файлов и отправки их в ЦБ РФ. Версия утилиты последняя, которая идёт вместе с CryptoPro-5.0.13700.exe.
Вот сама командная строка из bat файла:

cryptcp.x64.exe -encr -der -strict -f "D:\CBR\020625_cbr.cer" %1 %1.enc -encryptionalg 1.2.643.7.1.1.5.2.1

Если размер файла больше 262144 байта, то на стороне ЦБ РФ появляется ошибка:

Ошибка расшифрования. Блок шифрованных данных в файле 'Р_1, Пр_1, Таб_1, п.3.zip.enc' содержит 6157802 шифрованных данных, при максимальном размере одиночного шифрованного блока в 262144 байт.. Ошибка VALIDATA_2953838594 (Зашифрованный файл имеет некорректную структуру. Не удалось получить информацию о блоках шифрования.

Если шифровать вручную с помощью КриптоАРМ (тоже DER кодировка Кузнечик), то ошибки нет. Версия КриптоАРМ последняя 5.4.4.54.

Я немного почитал и пришёл к выводу, что КриптоАРМ использует потоковое шифрование, а cryptcp.x64.exe использует блочное шифрование и оно хорошо подходит для небольших файлов.

Вопрос: как настроить или какие есть ключи командной строки для cryptcp.x64.exe, чтобы для DER и Кузнечик использовалось потоковое шифрование ?

Спасибо.