Форум Рутокен — Использование пароля для закрытого ключа

Re: Использование пароля для закрытого ключа

null@example.com (Июгина Юлия) — Fri, 10 Feb 2012 16:16:25 +0000

Виктор, Алексей, спасибо Вам большое за ответы! Вопрос решен. Можно закрыть ветку.

Re: Использование пароля для закрытого ключа

null@example.com (Виктор Ткаченко) — Fri, 10 Feb 2012 15:41:19 +0000

Июгина Юлия, правильно ли я понимаю, что речь идет вот об этом SCEnroll http://www.signal-com.ru/ru/prod/pki/pki_525/ ?

Если да, то вам имеет смысл обратиться к автору этой библиотеки - в техподдержку СигналКома http://www.signal-com.ru/ru/support/index.php.

Re: Использование пароля для закрытого ключа

null@example.com (Алексей Несененко) — Fri, 10 Feb 2012 06:41:21 +0000

Что за утилита "Х" ?
Какой криптопровайдер используется?

Re: Использование пароля для закрытого ключа

null@example.com (Июгина Юлия) — Thu, 09 Feb 2012 14:07:44 +0000

1. Rutoken аппаратной версии 3.0, сертифицированный ФСТЭК
2. SCEnroll для формирования ключей и сертификатов
3. утилита "X", переданная нам Заказчиком
Все-таки я сначала сомневалась нужен ли пароль для секретного ключа , после того как я правильно введу два пароля (рутокен, контейнер) .

PrivateKey priv = (PrivateKey) store.getKey(alias, passwordKey.toCharArray());

Теперь ход мысли таков: если сигнатура метода предусматривает ввод пароля, то понятно, что он все-таки нужен :). значит дело в утилите "Х" , которая почему-то не импортировала на рутокен настройку "защита паролем секртеного ключа".

Подскажите, пожалуйста, какие-либо утилиты и описание к ним. я только начинаю разбираться в этой теме. Очень надеюсь на Вашу помощью

Re: Использование пароля для закрытого ключа

null@example.com (Алексей Несененко) — Thu, 09 Feb 2012 13:11:37 +0000

Какой у Вас Рутокен?

Напишите, пожалуйста, более подробно что и как Вы делаете:
- Как Вы создавали (с помощью чего) ключевой контейнер?
- С помощью чего загружали?
- ......

Использование пароля для закрытого ключа

null@example.com (Июгина Юлия) — Thu, 09 Feb 2012 13:02:49 +0000

Здравствуйте.

У меня вопрос: правильно ли, что пароль к секретному ключу при загрузке его из контейнера не запрашивается? как правильно загружать секретный ключ?

Я создала ключевой контейнер, импортировала его на рутокен. При этом я включила защиту паролем на доступ к контейнеру и к ключу. Программно обращаюсь к контейнеру на рутокен: запрашивается ПИН рутокена и пароль для контейнера. Перебираю все объекты контейнера, нахожу секретный ключ и загружаю его:

if (store.isKeyEntry(alias)) {
PrivateKey priv = (PrivateKey) store.getKey(alias, passwordKey.toCharArray());
...
}

passwordKey можно ввести любой.