Форум Рутокен — RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (929121) — Fri, 28 Dec 2012 15:13:10 +0000

Алексей Караваев пишет:

929121 пишет:
Исправил вышеуказанную ошибку - теперь ключ генерируется так как и должен, и управление функция до завершения генерации не возвращает, т.е. все в порядке. Спасибо за содействие.
Спасибо за обратную связь. С наступающим Вас!

Взаимно! Еще раз спасибо :)

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (Алексей Караваев) — Fri, 28 Dec 2012 11:10:43 +0000

929121 пишет:

Исправил вышеуказанную ошибку - теперь ключ генерируется так как и должен, и управление функция до завершения генерации не возвращает, т.е. все в порядке. Спасибо за содействие.

Спасибо за обратную связь. С наступающим Вас!

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (929121) — Thu, 27 Dec 2012 13:28:15 +0000

Исправил вышеуказанную ошибку - теперь ключ генерируется так как и должен, и управление функция до завершения генерации не возвращает, т.е. все в порядке. Спасибо за содействие.

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (929121) — Thu, 27 Dec 2012 09:53:46 +0000

Алексей Караваев пишет:

Подскажите, какое значение имеет
929121 пишет:
sizeof(RSA_EXP_BYTE_LENGTH)
?

кстати да, моя глупость, sizeof лишний - там должна быть 3-ка. Вполне возможно что в этом и была моя проблема, спасибо.

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (Алексей Караваев) — Thu, 27 Dec 2012 09:47:41 +0000

Подскажите, какое значение имеет

929121 пишет:

sizeof(RSA_EXP_BYTE_LENGTH)

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (Алексей Караваев) — Wed, 26 Dec 2012 13:51:53 +0000

Спасибо! Мы постараемся разобраться.

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (929121) — Tue, 25 Dec 2012 15:22:09 +0000

Проверил rtPKCS11ECP.dll v.1.0.47 - с ней ситуация еще чудесатей - выдает ошибку CKR_ATTRIBUTE_VALUE_INVALID. Абсолютно этот же самый бинарник с rtPKCS11ECP.dll v.1.0.41 успешно отрабатывает создание ключа.

    
    CK_ULONG            ulRSAModBits = 2048;
    CK_OBJECT_CLASS     ocPubKey     = CKO_PUBLIC_KEY;
    CK_OBJECT_CLASS     ocPrivKey    = CKO_PRIVATE_KEY;
    CK_KEY_TYPE         ktRSA        = CKK_RSA;
    CK_BBOOL            ckbTrue      = CK_TRUE;
    CK_BBOOL            ckbFalse     = CK_FALSE;
    const CK_BYTE       RSA_DEFAULT_EXP[] = { 0x01, 0x00 , 0x01 };

    CK_MECHANISM ckmRSAKeyGenMech = {CKM_RSA_PKCS_KEY_PAIR_GEN, NULL_PTR, 0};

    CK_ATTRIBUTE attrRSAExchPublicKeyTmpl[] =
    {
        { CKA_CLASS,            &ocPubKey,                    sizeof(ocPubKey)},
        { CKA_LABEL,           (CK_VOID_PTR)name.c_str(),    (CK_ULONG)name.size()},
        { CKA_ID,              (CK_VOID_PTR)keyID.c_str(),   (CK_ULONG)keyID.size()},
        { CKA_KEY_TYPE,         &ktRSA,                       sizeof(ktRSA)},
        { CKA_TOKEN,            &ckbTrue,                     sizeof(ckbTrue)},
        { CKA_ENCRYPT,          &ckbTrue,                     sizeof(ckbTrue)},
        { CKA_PRIVATE,          &ckbFalse,                    sizeof(ckbFalse)},
        { CKA_PUBLIC_EXPONENT, (CK_VOID_PTR)RSA_DEFAULT_EXP,  sizeof(RSA_EXP_BYTE_LENGTH)},
        { CKA_MODULUS_BITS,     &ulRSAModBits,                sizeof(ulRSAModBits)}
    };

    CK_ATTRIBUTE attrRSAExchPrivateKeyTmpl[] =
    {
        { CKA_CLASS,    &ocPrivKey,                         sizeof(ocPrivKey)},
        { CKA_LABEL,   (CK_VOID_PTR)name.c_str(),          (CK_ULONG)name.size()},
        { CKA_ID,      (CK_VOID_PTR)keyID.c_str(),         (CK_ULONG)keyID.size()},
        { CKA_KEY_TYPE, &ktRSA,                             sizeof(ktRSA)},
        { CKA_DECRYPT,  &ckbTrue,                           sizeof(ckbTrue)},
        { CKA_TOKEN,    &ckbTrue,                           sizeof(ckbTrue)},
        { CKA_PRIVATE,  &ckbTrue,                           sizeof(ckbTrue)}
    };

    CK_OBJECT_HANDLE hRSAExchPublicKey  = NULL_PTR;
    CK_OBJECT_HANDLE hRSAExchPrivateKey = NULL_PTR;

    ckResult = C_GenerateKeyPair( hSession,
                                       &ckmRSAKeyGenMech,
                                       attrRSAExchPublicKeyTmpl,
                                       arraysize(attrRSAExchPublicKeyTmpl),
                                       attrRSAExchPrivateKeyTmpl,
                                       arraysize(attrRSAExchPrivateKeyTmpl),
                                       &hRSAExchPublicKey,
                                       &hRSAExchPrivateKey );

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (Кирилл Мещеряков) — Tue, 25 Dec 2012 13:43:17 +0000

929121 пишет:

возможно дело в том что я использую библиотеку и рутокен web для генерации RSA ключей (2048 бит) а не ГОСТ

не думаю что это связано. Должно работать.

Пришлите, пожалуйста нам новое письмо с запросом в хотлайн.

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (929121) — Tue, 25 Dec 2012 11:03:23 +0000

возможно дело в том что я использую библиотеку и рутокен web для генерации RSA ключей (2048 бит) а не ГОСТ

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (Кирилл Мещеряков) — Tue, 25 Dec 2012 10:35:26 +0000

Здравствуйте.
С указанной Вами проблемой мы не сталкивались и выглядит это очень странно.
Мы вышлем Вам новые версии библиотек, пожалуйста, проверьте, проявляется ли ситуация на них.

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (929121) — Tue, 25 Dec 2012 01:44:33 +0000

Добрый день.
Совсем забыл отписаться по поводу работы новой версии dll, но лучше поздно чем никогда.

В новой версии dll обнаружилась одна новая бага которой не было в предыдущих версиях, проблема в том что при инициировании генерации нового ключа на токене функция генерации возвращает управление сразу, не дожидаясь завершения генерации, соответственно все последующие функции завершаются с ошибками т.к. токен занят (а генерация ключа может длиться до нескольких минут, в зависимости от размера)

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (Кирилл Мещеряков) — Mon, 12 Nov 2012 10:39:27 +0000

пишите на hotline (собака) rutoken.ru,
скажите что Вам требуется новая библиотека

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (929121) — Mon, 12 Nov 2012 10:09:09 +0000

Кирилл Мещеряков пишет:

Разумно, именно поэтому лучше все-таки попробуйте исправленную версию.

Да, убедили. Куда писать? Что писать?

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (Кирилл Мещеряков) — Mon, 12 Nov 2012 10:03:54 +0000

929121 пишет:

Кирилл Мещеряков пишет:
Врядли кто-то станет хешировать более чем сотню мегабайт за раз.
возможно так оно и есть, но я не готов грузить файлы более 1 мегабайта в память целиком. Видимо дают себя знать "640kb которых хватит всем"...

Разумно, именно поэтому лучше все-таки попробуйте исправленную версию.

929121 пишет:

Кирилл Мещеряков пишет:
CryptoAPI не кроссплатформенно.
хм... А вот это хороший довод! Я совсем забыл об этом... Соответственно вопрос, Mac версия подвержена подобным проблемам?

Не должна.

Re: RutokenWeb+rtPKCS11ECP.dll(v.1.0.41.0)+C_DigestUpdate = bug

null@example.com (929121) — Mon, 12 Nov 2012 10:01:36 +0000

Кирилл Мещеряков пишет:

Врядли кто-то станет хешировать более чем сотню мегабайт за раз.

возможно так оно и есть, но я не готов грузить файлы более 1 мегабайта в память целиком. Видимо дают себя знать "640kb которых хватит всем"...

Кирилл Мещеряков пишет:

CryptoAPI не кроссплатформенно.

хм... А вот это хороший довод! Я совсем забыл об этом... Соответственно вопрос, Mac версия подвержена подобным проблемам?