Кирилл Мещеряков пишет:Для безопасного обмена сообщениями с использованием ГОСТ алгоритмов существует схема выработки сессионного ключа на основе асимметричных пар RFC 4357, сообщения шифруются симметричным алгоритмом ГОСТ 28147.
Рутокен Плагин полностью поддерживает эту схему реализуя CMS.Для такой же схемы, но с RSA придется что-то допилить.
Рутокен Плагин шифрование пока не поддерживает, пока поддерживает только сырую подпись.подскажите, пожалуйста, есть пример для C# (net core) ?
и поподробнее хочется понять: ГОСТ 28147 симметричный алгоритм, а шифрование - ассиметричное. Это как?
Здравствуйте! Вы хотите пример шифрования/расшифрования данных в формате CMS?
По второму вопросу: на основе ассиметричных ключей, вырабатывается временный симметричный ключ. Алгоритм называется VKO ГОСТ.
Для безопасного обмена сообщениями с использованием ГОСТ алгоритмов существует схема выработки сессионного ключа на основе асимметричных пар RFC 4357, сообщения шифруются симметричным алгоритмом ГОСТ 28147.
Рутокен Плагин полностью поддерживает эту схему реализуя CMS.Для такой же схемы, но с RSA придется что-то допилить.
Рутокен Плагин шифрование пока не поддерживает, пока поддерживает только сырую подпись.
подскажите, пожалуйста, есть пример для C# (net core) ?
и поподробнее хочется понять: ГОСТ 28147 симметричный алгоритм, а шифрование - ассиметричное. Это как?
Вы не нашли, потому что его нет.
Рутокены аппаратно поддерживают только подпись и расшифрование RSA (то есть те операции, которые требуют доступа к неизвлекаемому закрытому ключу).
Однако, в интерфейсе PKCS#11 есть функции C_Verify и C_Encrypt, которые работают программно (в библиотеке).
Так как открытый ключ публичный, а закрытый ключ для этих операций не нужен, то на безопасности это никак не сказывается.
Для безопасного обмена сообщениями с использованием ГОСТ алгоритмов существует схема выработки сессионного ключа на основе асимметричных пар RFC 4357, сообщения шифруются симметричным алгоритмом ГОСТ 28147.
Рутокен Плагин полностью поддерживает эту схему реализуя CMS.Для такой же схемы, но с RSA придется что-то допилить.
Рутокен Плагин шифрование пока не поддерживает, пока поддерживает только сырую подпись.
Понял, спасибо!
]]>Для такой же схемы, но с RSA придется что-то допилить.
Рутокен Плагин шифрование пока не поддерживает, пока поддерживает только сырую подпись.
Ассиметричное шифрование в принципе возможно только на RSA.
Хорошо, насчет ГОСТа понял, спасибо. Тогда переформулирую вопрос: поддерживает ли "Рутокен Плагин" асимметричное шифрование данных на RSA-токене (я так понимаю, это только "Рутокен ЭЦП")? Иными словами, я могу из веб-приложения попросить токен зашифровать/расшифровать данные по алгоритму RSA?
Но это вообще довольно странная затея.
Зачем вам такое вообще понадобилось?
Разрабатываем веб-приложение секьюрного обмена сообщениями в стиле PGP, когда симметричный ключ, шифрующий содержимое сообщения, сам шифруется публичным ключом получателя. Соответственно, выбираем наиболее подходящие и удобные токены для этой задачи.
]]>Какой алгоритм Вас интересует?
Без разницы, любой асимметричный подойдет, RSA, к примеру.
]]>Здравствуйте!
Подскажите, поддерживает ли Рутокен Плагин асимметричное шифрование данных на токене с неизвлекаемым закрытым ключом?
Здравствуйте!
Какой алгоритм Вас интересует?
]]>Подскажите, поддерживает ли Рутокен Плагин асимметричное шифрование данных на токене с неизвлекаемым закрытым ключом?
]]>