Здравствуйте.

Да.

Спасибо!

При шифровании через CpEnvelopedCms создаётся симметричный ключ шифования, на котором непосредственно шифруются данные. Затем данный ключ экспортируется в сторону получателя (шифруется с использованием открытого ключа получателя, используется алгоритм vko), и в зашифрованном виде включается в состав cms сообщения. Подробнее о vko можно почитать в рекомендациях тк26 или в RFC 4357 (определён для старых гостов, но для новых - аналогично), но если коротко это модифицированный Диффи-Хеллман с эфемерным ключом отправителя (ключевая пара отправителя генерируется на каждую процедуру экспорта).

Указать алгоритм шифрования данных можно через указание его oid. Поддерживаются следующие алгоритмы для Магмы и Кузнечика:


В коде указывается так:

Реализовали шифрование сгенеренным тестовым сертификатом КриптоПро

Расшифровка не работает. Падает с ошибкой. Не подскажете как лечить?

Код:

static void DecryptX(string inputFile, string outputFile, CpX509Certificate2 cert)
{
var buf = GetBytes(inputFile);
var ci = new ContentInfo(buf);
var cms = new CpEnvelopedCms(ci);
cms.Decode(buf);
cms.Decrypt(new CpX509Certificate2Collection(cert)); <-- тут падает
SaveBytes(outputFile, cms.ContentInfo.Content);
}

Исключение:

Объект или свойство не найдено.

Стек вызова:

at Internal.Cryptography.Pal.Windows.DecryptorPalWindows.TryGetKeySpecForCertificate(CpX509Certificate2 cert, CryptKeySpec& keySpec)
at Internal.Cryptography.Pal.Windows.DecryptorPalWindows.TryDecrypt(CpRecipientInfo recipientInfo, CpX509Certificate2 cert, AsymmetricAlgorithm privateKey, CpX509Certificate2Collection originatorCerts, CpX509Certificate2Collection extraStore, Exception& exception)
at CryptoPro.Security.Cryptography.CpEnvelopedCms.DecryptContent(CpRecipientInfoCollection recipientInfos, CpX509Certificate2Collection extraStore)
at CryptoPro.Security.Cryptography.CpEnvelopedCms.Decrypt(CpX509Certificate2Collection extraStore)
at SignTestApp.Tests.DecryptX(String inputFile, String outputFile, CpX509Certificate2 cert) in C:\Users\21468533\src_1\cryptopro\CryptoProTest\Tests.cs:line 217
at SignTestApp.Tests.Test1() in C:\Users\21468533\src_1\cryptopro\CryptoProTest\Tests.cs:line 110
at SignTestApp.Program.Main() in C:\Users\21468533\src_1\cryptopro\CryptoProTest\Program.cs:line 27

Отредактировано пользователем 23 октября 2024 г. 11:35:56(UTC)  | Причина: Не указана

Какая ОС и какая версия csp, libcore? Как загружается сертификат (из хранилища, из файла?) Также на всякий случай убедитесь, что это не отладчик перехватывает внутреннее исключение, которое дальше корректно обработают (посмотреть, проходит ли проброска данного исключения до вашего кода).