Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,393 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 717 раз в 621 постах
|
Не оно. В PKCS#7 используется экспорт сессионного ключа по DH. Именно это и называется key-wrap. По поводу взаимодействия с JCP - постараюсь выяснить детали реализации. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.10.2008(UTC) Сообщений: 40 Откуда: Москва
|
maxdm написал:В PKCS#7 используется экспорт сессионного ключа по DH. Именно это и называется key-wrap. CryptoPro Key Wrap - это оно и есть? Или еще что-то третье?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 08.05.2008(UTC) Сообщений: 41 Откуда: Крипто-Про Поблагодарили: 1 раз в 1 постах
|
В JCP это реализовано точно так же, как и в CSP. А именно: вырабатывается ключ ДХ, затем ключ шифрования экспортируется на ключе ДХ. Экспорт осуществляется по алгоритму CryptoPro Key Wrap.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.10.2008(UTC) Сообщений: 40 Откуда: Москва
|
bor1, maxdm, спасибо за ответы!
А с JCP другая проблема - использующий его Java-клиент с моей веб-службой WCF не может повзаимодействовать.
|
|
|
|
Статус: Вам и не снилось
Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах
|
D!m@n написал:А с JCP другая проблема - использующий его Java-клиент с моей веб-службой WCF не может повзаимодействовать. А что за Java-клиент? |
|
|
|
|
Статус: Вам и не снилось
Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.10.2008(UTC) Сообщений: 40 Откуда: Москва
|
Смирнов написал:D!m@n написал:А с JCP другая проблема - использующий его Java-клиент с моей веб-службой WCF не может повзаимодействовать. А что за Java-клиент? Клиента пишет другой разработчик. Взгляд на проблему "с другой стороны" описан здесь: http://www.cryptopro.ru/....aspx?g=posts&t=3680
|
|
|
|
Статус: Вам и не снилось
Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC) Сообщений: 831 Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 44 постах
|
"С другой стороны" тоже будут проблемы. Неужели из Java удалось инициировать соединение с AsymmetricBinding? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.10.2008(UTC) Сообщений: 40 Откуда: Москва
|
Смирнов написал:"С другой стороны" тоже будут проблемы. Неужели из Java удалось инициировать соединение с AsymmetricBinding? Как я теперь понимаю, это в принципе не могло получиться. Поэтому сейчас мы уже копаем в сторону КриптоПро TLS.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close