Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
csptest работа с новым алгоритмом ГОСТ Р 34.11-2012/34.10-2012 256 бит
Статус: Новичок
Группы: Участники
Зарегистрирован: 04.07.2017(UTC) Сообщений: 4  Откуда: Россия, Москва Сказал(а) «Спасибо»: 2 раз
|
csptest работа с новым алгоритмом шифрования алгоритма подписи ГОСТ Р 34.11-2012/34.10-2012 256 бит/Хэш алгоритмом подписи ГОСТ Р 34.11-2012 256 бит
При копировании ключей созданных по новому алгоритму возникает ошибка
Команда не работает с ключами, созданными с применением нового алгоритма подписи ГОСТ Р 34.11-2012/34.10-2012 256 бит/Хэш алгоритмом подписи ГОСТ Р 34.11-2012 256 бит .
Возможно. Где-то надо прописать используемый алгоритм по - умолчанию.
Или требуется явное указание алгоритма.
Новый ключ:
csptest -keycopy -src New_Key -dest \\.\registry\New_KEY_COPY2
CSP (Type:75) v4.0.9017 KC1 Release Ver:4.0.9944 OS:Windows CPU:IA32 FastCode:READY:AVX.
CryptAcquireContext succeeded.HCRYPTPROV: 11447392
CryptAcquireContext succeeded.HCRYPTPROV: 11524008
An error occurred in running the program.
.\keycopy.c:431:CryptExportKey
Error number 0x8009000b (2148073483).
Ключ не может быть использован в указанном состоянии.
An error occurred in running the program.
.\keycopy.c:189:CopyPrivateKey()
Error number 0x8009000b (2148073483).
Ключ не может быть использован в указанном состоянии.
Total: SYS: 0,391 sec USR: 0,094 sec UTC: 1,047 sec
[ErrorCode: 0x8009000b]
Старый ключ:
csptest -keycopy -src OLD_KEY -dest \\.\registry\OLD_KEY_COPY4
CSP (Type:75) v4.0.9017 KC1 Release Ver:4.0.9944 OS:Windows CPU:IA32 FastCode:READY:AVX.
CryptAcquireContext succeeded.HCRYPTPROV: 8498000
CryptAcquireContext succeeded.HCRYPTPROV: 8624520
Total: SYS: 0,375 sec USR: 0,078 sec UTC: 4,855 sec
[ErrorCode: 0x00000000]
Оба ключа естественно копируемые, если копировать новый ключ интерфейсом криптопро визуальным то все копируется на ура.
Собственно, вопрос.
Как сделать так, чтобы заработало?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,191  Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Здравствуйте.
Протестируйте контейнер: New_Key
Где он расположен и почему не указан полный путь?
Приложите результаты тестирования (Сервис\Протестировать\Обзор)
(ФИО\организацию - удалите из текста) |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,191 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Цитата:Error number 0x8009000b (2148073483).
Ключ не может быть использован в указанном состоянии. Обычно означает запрет копирования закрытого ключа, что противоречит: Цитата:
Оба ключа естественно копируемые, если копировать новый ключ интерфейсом криптопро визуальным то все копируется на ура.
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,191 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Копирование утилитой из состава КриптоПРО CSP 4 R4: Цитата:
"C:\Program Files (x86)\Crypto Pro\CSP\csptest.exe" -keycopy -contsrc "\\.\REGISTRY\REGISTRY\\test1" -contdest "\\.\REGISTRY\REGISTRY\\test2" >c:\xxxxx.log
Вы пользуетесь старой версией? Так как в ней нет опции -src Цитата:
C:\Program Files (x86)\Crypto Pro\CSP\csptest.exe: unrecognized option `-src'
|
|
 1 пользователь поблагодарил Андрей * за этот пост.
|
_avb_ оставлено 25.02.2019(UTC)
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 04.07.2017(UTC) Сообщений: 4 Откуда: Россия, Москва Сказал(а) «Спасибо»: 2 раз
|
Источник определяется по уникальному имени контейнера, а не по расположению/имени. (Для ключей предыдущего алгоритма - проблем не вызывает) Копирование из интерфейса осуществлял неоднократно. Реквизиты отношения к делу не имели. Удалил. Отредактировано пользователем 25 февраля 2019 г. 19:17:32(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,191 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Автор: _avb_  Источник определяется по уникальному имени контейнера, а не по расположению/имени. (Для ключей предыдущего алгоритма - проблем не вызывает)
Копирование из интерфейса осуществлял неоднократно.
Часть реквизитов Такскома тож прибил (случайно).
Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа пользователя
имя NEW_KEY
уникальное имя FAT12\1017F933_TRANSCEND\97010444.003\47BC
FQCN \\.\FAT12_F\NEW_KEY
NEW_KEY - не уникально. Что будет, если в другом расположении, к которому идёт обращение в первую очередь уже есть NEW_KEY и в нём запрещено копирование? Что с версией утилиты? Обновитесь до R4 |
|
1 пользователь поблагодарил Андрей * за этот пост.
|
_avb_ оставлено 25.02.2019(UTC)
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 04.07.2017(UTC) Сообщений: 4 Откуда: Россия, Москва Сказал(а) «Спасибо»: 2 раз
|
Спасибо. Дело в версии.
Уникальность обеспечивается.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,191 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Автор: _avb_ Спасибо. Дело в версии.
Уникальность обеспечивается. Рекомендую использовать уникальное имя. |
|
|
|
|
|
|
Форум КриптоПро
»
Средства криптографической защиты информации
»
КриптоПро CSP 4.0
»
csptest работа с новым алгоритмом ГОСТ Р 34.11-2012/34.10-2012 256 бит
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
