После релиза "КриптоПро CSP 4.0 R2" начали поступать обращения от пользователей, которые сообщают о неработоспособности провайдера с токенами марки еТокен.
В данной теме хотелось бы кратно описать причины данной проблемы и пути решения.

Начиная с версии "КриптоПро CSP 4.0.9797 Poincare" в состав криптопровайдера входит модуль поддержки носителей Gemalto/Safenet, который обеспечивает работу носителей eToken 4100/5100/5105/5110/5205. Также данный модель поддержки корректно работает со старыми носителями eToken Java Pro.

CSP 4.0 выбирает, какой модуль использовать для подключенного носителя, на основе его ATR (байтовой строки, которую мы считаем уникальной для конкретной серии носителей). К сожалению, ATR старых eToken Java и новых токенов совпадает. Так что было принято решение о замене регистрации модуля поддержки компании "Аладдин Р.Д." (etok.dll) модулем Gemalto/Safenet (safenet.dll), который показал полную совместимость со всеми токенами в рамках наших тестов.

Однако после релиза провайдера выяснилось одно неприятное свойство. Судя по всему, при своей работе etok.dll каким-то образом меняет файловую структуру токена, что заставляет модуль safenet.dll "считать", что на токене больше нет свободного места. Информация об указанной проблеме передана разработчикам модуля поддержки Safenet и, возможно, решение будет добавлено в одной из следующих версий.

Таким образом, получается, что последняя версия криптопровайдера CSP 4.0 корректно работает с уже записанными ранее ключами на любой eToken, но, при этом, может возвращать ошибку "Нет свободного места" при попытке создать контейнер на токене, который ранее использовался с любой другой версией CSP (3.6, 3.9).

Для временного решения данной проблемы есть несколько путей:

• Отформатировать токен через Safenet Authentication Client (рекомендуемый).
  
• Удалить регистрацию модуля Safenet и вернуть регистрацию Аладдин (если на токене есть действительные ключи):
  
  1. Панель управления.
     
  2. КриптоПро CSP.
     
  3. При наличии UAC нажать "Запустить с правами администратора".
     
  4. Вкладка "Оборудование" - "Настроить типы носителей".
     
  5. Найти в списке "SafeNet Pro Java" и удалить.
     
  6. Нажать "Добавить" и добавить все доступные варианты eToken
  
  
• Расширить регистрацию SafeNet дополнительными папками (только для опытных пользователей):
  
  1. Открыть редактор реестра Windows (regedit.exe);
     
  2. На 64-битных машинах найти ветку [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\KeyCarriers\safenet_pro\Default], а на 32-битных: [HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Cryptography\CurrentVersion\KeyCarriers\safenet_pro\Default];
     
  3. Установить ключ Folders в значение "CC00\CC01\CC02\CC03\CC04\CC05\CC06\CC07\CC08\CC09\CC10\CC11\CC12\CC13\CC14\CC15\CC16\CC17\CC18\CC19" (без кавычек).
     

Приношу извинения за то, что данная проблема, связанная с конфликтом продуктов компаний "Аладдин Р.Д." и Gemalto/Safenet, не была обнаружена нами на этапе тестирования. Надеюсь, в будущих версиях 4.0 всё будет исправлено и заработает "из коробки".

Отредактировано модератором 21 марта 2017 г. 13:20:01(UTC)  | Причина: Не указана

Добрый день.
Сложно сказать. Модуль несколько раз обновился, и воспроизвести проблему нам так и не удалось.
Если будет замечено, что после обновления провайдера нельзя создать на токене ещё один ключ, напишите в ЛС -
постараюсь разобраться.

Сборка 4.0.9842 - это и есть релиз "КриптоПро CSP 4.0 R2". Выше речь шла о более новых сборках, которые перечислены здесь: Актуальная версия КриптоПро CSP 4.0. Последние - 4.0.9907 и 4.0.9914, вот на них бы и проверить.

Отредактировано пользователем 29 сентября 2017 г. 15:15:17(UTC)  | Причина: Не указана

Добрый день
Еще одна проблема. при установке КриптоПро 4 (Сборка 4.0.9842) etokin не принимает пароль, пишет постоянно что пароль не верный.

Отредактировано пользователем 16 мая 2018 г. 10:15:12(UTC)  | Причина: Не указана

Добрый день.
Очень похоже, что эту же ошибку мы наконец смогли воспроизвести вчера. Логи передали разработчикам модуля. Попробуйте рекомендацию из первого сообщения темы: