<![CDATA[Форум Рутокен — Использование rtAPIlt.dll]]> 2021-07-20T08:15:55Z PunBB https://forum.rutoken.ru/topic/2755/ <![CDATA[Re: Использование rtAPIlt.dll]]> У каждого криптопровайдера свой формат хранения. PKCS11 заточен работать со своим форматом. Каким образом хранят на устройстве VipNet или КриптоПро — знают их API.

"Панель управления Рутокен" использует различные API для отображения сертификатов.

Отображение сертификатов "ViPNet CSP" в "Панели управления Рутокен" - вкладка "Сертификаты" возможно только на модели Рутокен ЭЦП 2.0.

Сертификаты на Рутокен S и Рутокен Lite отображаться в "Панели управления Рутокен" на вкладке "Сертификаты" не будут, однако, это не влияет на работоспособность ключей.

]]> https://forum.rutoken.ru/user/8982/ 2021-07-20T08:15:55Z https://forum.rutoken.ru/post/15777/#p15777 <![CDATA[Re: Использование rtAPIlt.dll]]> Самому навигироваться по токену через PKCS11 тяжко и долго, заюзал PKCS11 Admin (https://github.com/Pkcs11Admin/Pkcs11Ad … tag/v0.5.0)
Использовал rtPKCS11.dll
Слот с токеном найден
Механизмы есть
Data Objects - только нагенерированный в VipNet контейнер (контейнер+2 кей инфо + паблик кей, закрытого ключа нет, наверное он лежит в контейнере)
Certificates - пусто
Keys - 1 RSA ключ сгенерированный с использованием криптопровайдера рутокен
При этом панель рутокена отчетливо показывает 2 гостовских сертификата (скорее всего с закрытыми ключами) и клчючевую пару RSA
Хочется процитировать Путина: "Где деньги, Зин". Как работать с токеном через предлагаемый вами PKCS11 если он ничего адекватного не показывает?

]]> https://forum.rutoken.ru/user/11806/ 2021-07-19T17:56:35Z https://forum.rutoken.ru/post/15771/#p15771 <![CDATA[Re: Использование rtAPIlt.dll]]> RutokenS

]]> https://forum.rutoken.ru/user/11806/ 2021-07-19T14:55:58Z https://forum.rutoken.ru/post/15770/#p15770 <![CDATA[Re: Использование rtAPIlt.dll]]> guygossip пишет:

Если я буду для создания контейнера использовать криптопровайдер рутокена, данные получу? Если ничего не возвращается, зачем тогда библиотека поставляется и так или иначе обновляется (повторюсь, сейчас она от 20 года)? Раз она есть, она так или иначе используется

Если вы генерируете неизвлекаемые ключи с использованием модели Рутокен ЭЦП 2.0, дальнейшее копирование закрытого ключа с Рутокен ЭЦП 2.0/3.0 невозможно, в соответствии с требованиями ФСБ.

]]> https://forum.rutoken.ru/user/8982/ 2021-07-19T14:46:24Z https://forum.rutoken.ru/post/15768/#p15768 <![CDATA[Re: Использование rtAPIlt.dll]]> Если я буду для создания контейнера использовать криптопровайдер рутокена, данные получу? Если ничего не возвращается, зачем тогда библиотека поставляется и так или иначе обновляется (повторюсь, сейчас она от 20 года)? Раз она есть, она так или иначе используется

]]> https://forum.rutoken.ru/user/11806/ 2021-07-19T14:20:16Z https://forum.rutoken.ru/post/15766/#p15766 <![CDATA[Re: Использование rtAPIlt.dll]]> guygossip пишет:

Или не в айдях дело. Хотя по идее никаких больше функций в dll нет на которые можно было бы сослаться что что-то не вызвано

Эта библиотека не предназначена для поиска по всей файловой структуре токена. Она не увидит файлы, созданные сторонним криптопровайдером.

]]> https://forum.rutoken.ru/user/8982/ 2021-07-19T13:59:55Z https://forum.rutoken.ru/post/15765/#p15765 <![CDATA[Re: Использование rtAPIlt.dll]]> guygossip пишет:

Уверены? Если использовать криптопровайдер Microsoft base smart card crypto provider, вопросов нет, аппаратная. Но обычный випнетовский провайдер для криптоари - сомнения, ибо им же создается такой же контейнер на етокен и возвращаемся к написанному ранее - etsdk.dll видит созданные файлы, а rtapilt.dll - нет

Конечно. При работе с VipNet CSP создаются ГОСТ-ключи формата PKCS#11. Работать с ними можно через VipNet CSP или через интерфейс PKCS.

guygossip пишет:

Какие ограничения могут у меня присутствовать, что может не нравится dll что она не видит структуры директорий?

Ограничением в данном случае является то, что вы работаете с ключами стороннего криптопровайдера и использовать вам нужно библиотеку того провайдера, через который были сгенерированы ключи.

]]> https://forum.rutoken.ru/user/8982/ 2021-07-19T13:56:33Z https://forum.rutoken.ru/post/15764/#p15764 <![CDATA[Re: Использование rtAPIlt.dll]]> Суслика не видим, а он есть. Точно есть, знаю ибо оснастка випнета его показывает

]]> https://forum.rutoken.ru/user/11806/ 2021-07-19T13:15:57Z https://forum.rutoken.ru/post/15762/#p15762 <![CDATA[Re: Использование rtAPIlt.dll]]> Или не в айдях дело. Хотя по идее никаких больше функций в dll нет на которые можно было бы сослаться что что-то не вызвано

]]> https://forum.rutoken.ru/user/11806/ 2021-07-19T13:14:44Z https://forum.rutoken.ru/post/15761/#p15761 <![CDATA[Re: Использование rtAPIlt.dll]]> Ибо ошибки не возвращаются, все функции отдают s-ok, а перечисление Директории на открытой корневой - 0x80070103 кажется (ошибка на основе виндовой 259 - но МО айтемс)

]]> https://forum.rutoken.ru/user/11806/ 2021-07-19T13:13:28Z https://forum.rutoken.ru/post/15760/#p15760 <![CDATA[Re: Использование rtAPIlt.dll]]> Отсюда вопрос. Какие использовать вендор айди и (ноу-хау от рутокен) продукт айди

]]> https://forum.rutoken.ru/user/11806/ 2021-07-19T13:10:59Z https://forum.rutoken.ru/post/15759/#p15759 <![CDATA[Re: Использование rtAPIlt.dll]]> Ксения Шаврова пишет:

guygossip,
При генерации контейнера в "ViPNet CSP" на модель Рутокен ЭЦП 2.0, используется аппаратная криптография.

Уверены? Если использовать криптопровайдер Microsoft base smart card crypto provider, вопросов нет, аппаратная. Но обычный випнетовский провайдер для криптоари - сомнения, ибо им же создается такой же контейнер на етокен и возвращаемся к написанному ранее - etsdk.dll видит созданные файлы, а rtapilt.dll - нет

]]> https://forum.rutoken.ru/user/11806/ 2021-07-19T13:05:07Z https://forum.rutoken.ru/post/15758/#p15758 <![CDATA[Re: Использование rtAPIlt.dll]]> Приносим извинения.
Конечно, имелось в виду как "экспортируемые"

]]> https://forum.rutoken.ru/user/8982/ 2021-07-19T12:56:07Z https://forum.rutoken.ru/post/15757/#p15757 <![CDATA[Re: Использование rtAPIlt.dll]]> Добрый день.

Павел Анфимов пишет:

утилитой csptest -keycopy, если они были созданы как "неэкпсортируемые".

Неэкспортируемые ключи не могут быть скопированы. В том числе - не могут с использованием указанной утилиты.

]]> https://forum.rutoken.ru/user/11145/ 2021-07-19T12:50:51Z https://forum.rutoken.ru/post/15756/#p15756 <![CDATA[Re: Использование rtAPIlt.dll]]> guygossip,
При генерации контейнера в "ViPNet CSP" на модель Рутокен ЭЦП 2.0, используется аппаратная криптография.
Копирование неизвлекаемых ключей невозможно.

]]> https://forum.rutoken.ru/user/8982/ 2021-07-19T12:33:11Z https://forum.rutoken.ru/post/15755/#p15755