При выполнении команд при диагностике, всегда рекомендуется приводить/ указывать полные пути к командам и директориям, т.к. не совсем понятно, что выполняет пользователь.

А так да, права доступа не верные, отсюда вопрос - Вы контейнер создавали в указанной системе или копировали из другого месторасположения?

У другого пользователя права другие и тест контейнера проходит:

[janova_nv@kabspiro 10228011.000]$ ls -l
итого 24
-rw-------. 1 janova_nv domain users 110 сен 25 11:40 header.key
-rwxr-xr-x. 1 janova_nv domain users 56 сен 25 11:40 masks2.key
-rw-------. 1 janova_nv domain users 56 ноя 19 19:14 masks.key
-rw-------. 1 janova_nv domain users 27 сен 25 11:40 name.key
-rwxr-xr-x. 1 janova_nv domain users 36 сен 25 11:40 primary2.key
-rw-------. 1 janova_nv domain users 36 ноя 19 19:14 primary.key
[janova_nv@kabspiro 10228011.000]$ mc

[janova_nv@kabspiro janova_nv]$ mc


[janova_nv@kabspiro janova_nv]$ /opt/cprocsp/bin/amd64/csptest -keyset -container '\\.\HDIMAGE\HDIMAGE\\10228011.000\B511' -info
CSP (Type:80) v4.0.9021 KC1 Release Ver:4.0.9975 OS:Linux CPU:AMD64 FastCode:READY:SSSE3,AVX.
AcquireContext: OK. HCRYPTPROV: 8284563
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 KC1 CSP
Container name: "1022801198067 925113957"
Signature key is not available.
Exchange key is available. HCRYPTKEY: 0x81e2a3
uec key is not available.

CSP algorithms info:
Type:Encrypt Name:'GOST 28147-89'(14) Long:'GOST 28147-89'(14)
DefaultLen:256 MinLen:256 MaxLen:256 Prot:0 Algid:00026142

Type:Hash Name:'GR 34.11-2012 256'(18) Long:'GOST R 34.11-2012 256'(22)
DefaultLen:256 MinLen:256 MaxLen:256 Prot:0 Algid:00032801

Type:Signature Name:'GR 34.10-2012 256'(18) Long:'GOST R 34.10-2012 256'(22)
DefaultLen:512 MinLen:512 MaxLen:512 Prot:0 Algid:00011849

Type:Exchange Name:'DH 34.10-2012 256'(18) Long:'GOST R 34.10-2012 256 DH'(25)
DefaultLen:512 MinLen:512 MaxLen:512 Prot:0 Algid:00043590

Type:Exchange Name:'DH 34.10-2012 256'(18) Long:'GOST R 34.10-2012 256 DH'(25)
DefaultLen:512 MinLen:512 MaxLen:512 Prot:0 Algid:00043591

Type:Hash Name:'HMAC GOST 28147-89'(19) Long:'HMAC GOST 28147-89'(19)
DefaultLen:32 MinLen:32 MaxLen:32 Prot:0 Algid:00032799

Status:
ControlKeyTimeValidity: 1

Provider mode: CSP_MODE_LIBRARY

Provider handles used: 3
Provider handles max: 1048576
CPU Usage: 0 %
CPU Usage by CSP: 0 %
Measurement interval: 101 ms

Virtual memory used: 2591912 KB
Virtual memory used by CSP: 283580 KB
Free virtual memory: 13140536 KB
Total virtual memory: 15732448 KB

Physical memory used: 2592164 KB
Physical memory used by CSP: 11544 KB
Free physical memory: 5206336 KB
Total physical memory: 7798500 KB

Key pair info:
HCRYPTKEY: 0x81e2a3
AlgID: CALG_DH_GR3410_12_256_SF = 0x0000aa46 (00043590):
AlgClass: ALG_CLASS_KEY_EXCHANGE
AlgType: ALG_TYPE_DH
AlgSID: 70
KP_HASHOID:
1.2.643.7.1.1.2.2 (ГОСТ Р 34.11-2012 256 бит)
KP_DHOID:
1.2.643.2.2.36.0 (ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию)
KP_SIGNATUREOID:
1.2.643.2.2.36.0 (ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию)
Permissions:
CRYPT_EXPORT
CRYPT_READ
CRYPT_WRITE
CRYPT_IMPORT_KEY
CRYPT_ARCHIVE
0x800
0x10000
0x100000
KP_CERTIFICATE:
Not set.

Container version: 2
Keys in container:
exchange key
Extensions (maxLength: 1435):
ParamLen: 47
OID: 1.2.643.2.2.37.3.10
Critical: FALSE
Size: 19
Decoded size: 24
PrivKey: Not specified - 25.12.2024 02:40:20 (UTC)
Total: SYS: 0,000 sec USR: 0,010 sec UTC: 0,140 sec
[ErrorCode: 0x00000000]

Но контейнер копировался оба раза из одного и того же местоположения и под теми пользователями для которых его собирался устанавливать.

Отредактировано пользователем 19 ноября 2023 г. 17:27:24(UTC)  | Причина: Не указана

Вы пытаетесь использовать один ключ в одной системе из-под разных пользователей?

Так не получится, ага.

Скорее всего это Ваш случай, читаем.