Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline AlexEr81  
#1 Оставлено : 5 октября 2015 г. 12:02:11(UTC)
AlexEr81

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.11.2012(UTC)
Сообщений: 65
Откуда: Ростовская область

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
с помощью CryptExportPublicKeyInfoEx получаю открытый ключ из контейнера. а как заранее определить какой у ключа алгоритм ? или нужно перебирать значение pszPublicKeyObjId пока CryptExportPublicKeyInfoEx не отработает успешно?
Offline Boris@Serezhkin.com  
#2 Оставлено : 5 октября 2015 г. 12:46:16(UTC)
Boris@Serezhkin.com

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.08.2010(UTC)
Сообщений: 259
Откуда: Moscow

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 11 раз в 10 постах
Автор: AlexEr81 Перейти к цитате
получаю открытый ключ из контейнера. а как заранее определить какой у ключа алгоритм ?

А какой у ключа может быть алгоритм? Think
Байт это восемь бит, ключ это сколько-то там байт.

Танцевать надо от печки, Чей контейнер, от какого сертификата...
Какие алгоритмы провайдер обслуживающий данный сертификат поддерживает...
И будет счастье.Applause

Offline AlexEr81  
#3 Оставлено : 5 октября 2015 г. 14:54:10(UTC)
AlexEr81

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.11.2012(UTC)
Сообщений: 65
Откуда: Ростовская область

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
может неправильно вопрос написал. поясню на примере в чем дело.
у меня есть несколько ключевых контейнеров
по всем кроме одного удается получить информацию об открытом ключе, с помощью функции CryptExportPublicKeyInfoEx(Prov,AT_KEYEXCHANGE,PKCS_7_ASN_ENCODING or X509_ASN_ENCODING,szOID_CP_GOST_R3410EL,0,nil,pInfo,@size);
тот один это ключ сервера доступа от континент 3.5 на нем CryptExportPublicKeyInfoEx возвращает false.
криптопро - "тестирование контейнера закрытого ключа" показывает по все ключам алгоритм - ГОСТ Р 34.10-2001 DH. а у ключа СД алгоритм - ГОСТ Р 34.10-2001.
вот как определить с каким OID запустить CryptExportPublicKeyInfoEx чтобы вытащить открытый ключ?

Offline Максим Коллегин  
#4 Оставлено : 5 октября 2015 г. 15:08:24(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,396
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
Может тогда воспользоваться CryptExportKey?
Знания в базе знаний, поддержка в техподдержке
Offline AlexEr81  
#5 Оставлено : 5 октября 2015 г. 15:39:32(UTC)
AlexEr81

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.11.2012(UTC)
Сообщений: 65
Откуда: Ростовская область

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
а как для CryptExportKey получить HCRYPTKEY hKey?
CryptGetUserKey на этом контейнере возвращает false

Отредактировано пользователем 5 октября 2015 г. 15:40:16(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#6 Оставлено : 5 октября 2015 г. 15:43:06(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,396
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 718 раз в 622 постах
Попробуйте AT_SIGNATURE
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил Максим Коллегин за этот пост.
AlexEr81 оставлено 05.10.2015(UTC)
Offline AlexEr81  
#7 Оставлено : 5 октября 2015 г. 16:25:41(UTC)
AlexEr81

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.11.2012(UTC)
Сообщений: 65
Откуда: Ростовская область

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
спасибо за подсказку! CryptExportPublicKeyInfoEx сработал с параметром AT_SIGNATURE. данные получились верные
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.