Форум Рутокен — OpenSSL smime encrypt/decrypt

Re: OpenSSL smime encrypt/decrypt

null@example.com (stirn) — Thu, 30 Jul 2015 10:03:00 +0000

Действительно, с самой последней версией librtpkcs11ecp.so ошибка исчезла. Спасибо!

Re: OpenSSL smime encrypt/decrypt

null@example.com (Кирилл Мещеряков) — Wed, 29 Jul 2015 12:57:02 +0000

пробовали новый релиз?

Re: OpenSSL smime encrypt/decrypt

null@example.com (stirn) — Wed, 29 Jul 2015 12:04:12 +0000

Итак, прошло почти два с половиной года. Проблема до сих пор присутствует.

Re: OpenSSL smime encrypt/decrypt

null@example.com (big-town) — Mon, 02 Dec 2013 09:35:36 +0000

Добрый день.
Данная инструкция актуальна для работы с ключами, которые хранятся в файлах, а не на токене.

Я с Вами абсолютно согласен, но там же есть пунктик как с токена получить файлик, и работать уже без токена. Возможно решение не совсем "правильное" но это решение. Я сделал это так как мне необходимо было написать робота на Linux машине что бы он вел переписку с шифрованием.
Надеюсь кому то будет полезно.

Re: OpenSSL smime encrypt/decrypt

null@example.com (Ксения Шаврова) — Mon, 02 Dec 2013 09:21:16 +0000

big-town пишет:

У меня получилось так http://big-town.narod.ru/openssl.html (не сочтите за рекламу но переписывать мне лень) , расшифровку проверял на при помощи csptest и КриптоАРМ.

Добрый день.

Данная инструкция актуальна для работы с ключами, которые хранятся в файлах, а не на токене.

Re: OpenSSL smime encrypt/decrypt

null@example.com (big-town) — Mon, 02 Dec 2013 09:01:38 +0000

У меня получилось так http://big-town.narod.ru/openssl.html (не сочтите за рекламу но переписывать мне лень) , расшифровку проверял на при помощи csptest и КриптоАРМ.

Re: OpenSSL smime encrypt/decrypt

null@example.com (stirn) — Mon, 29 Apr 2013 16:57:07 +0000

Добрый день!

Вопрос всё ещё актуален. Пожалуйста, объясните, какого рода ошибка?

Re: OpenSSL smime encrypt/decrypt

null@example.com (Виктор Ткаченко) — Tue, 23 Apr 2013 19:57:35 +0000

Поправим. Конец этой, начало следущей недели

Re: OpenSSL smime encrypt/decrypt

null@example.com (stirn) — Tue, 23 Apr 2013 08:55:14 +0000

Подскажите, какие прогнозы? Разрабатываем приложение, и стоит принципиальный вопрос выбора схемы работы - через Рутокены или через программный криптопровайдер.

Re: OpenSSL smime encrypt/decrypt

null@example.com (Виктор Ткаченко) — Thu, 18 Apr 2013 12:04:02 +0000

Добрый день. Проблема воспроизвелась. Решаем.

Re: OpenSSL smime encrypt/decrypt

null@example.com (stirn) — Thu, 18 Apr 2013 10:45:33 +0000

Господа, UP

Re: OpenSSL smime encrypt/decrypt

null@example.com (stirn) — Tue, 16 Apr 2013 13:00:12 +0000

Заметил вот что:

ns1:~test # l
итого 8
drwxr-xr-x 2 root root 4096 апр.  16 16:44 ./
drwxr-xr-x 3 root root 4096 апр.  16 16:44 ../

ns1:~test # pkcs11-tool --module /usr/lib/pkcs11-gost/librtpkcs11ecp.so -r -y cert -o test.cer -d e59e26a30000000020ffbbd2567ccd01
Using slot 0 with a present token (0x0)
ns1:~test # l
итого 16
drwxr-xr-x 2 root root 4096 апр.  16 16:46 ./
drwxr-xr-x 3 root root 4096 апр.  16 16:44 ../
-rw-r--r-- 1 root root 1235 апр.  16 16:46 test.cert

ns1:~test # dd if=/dev/urandom of=data count=8
8+0 записей считано
8+0 записей написано
 скопировано 4096 байт (4,1 kB), 0,00137886 c, 3,0 MB/c
 
ns1:~test # openssl x509 -inform der -in test.cer -out test.crt
ns1:~test # openssl smime -encrypt -engine pkcs11_gost -gost89 -binary -in data -out data.enc test.crt
engine "pkcs11_gost" set.
ns1:~test # l
итого 28
drwxr-xr-x 2 root root 4096 апр.  16 16:50 ./
drwxr-xr-x 3 root root 4096 апр.  16 16:44 ../
-rw-r--r-- 1 root root 4096 апр.  16 16:47 data
-rw-r--r-- 1 root root 6701 апр.  16 16:51 data.enc
-rw-r--r-- 1 root root 1235 апр.  16 16:46 test.cer
-rw-r--r-- 1 root root 1728 апр.  16 16:51 test.crt

ns1:~test # openssl smime -decrypt -engine pkcs11_gost -in data.enc -out data.dec -keyform engine -inkey e59e26a30000000020ffbbd2567ccd01
engine "pkcs11_gost" set.
ns1:~test # l
итого 32
drwxr-xr-x 2 root root 4096 апр.  16 16:53 ./
drwxr-xr-x 3 root root 4096 апр.  16 16:44 ../
-rw-r--r-- 1 root root 4096 апр.  16 16:47 data
-rw-r--r-- 1 root root 4096 апр.  16 16:53 data.dec
-rw-r--r-- 1 root root 6701 апр.  16 16:51 data.enc
-rw-r--r-- 1 root root 1235 апр.  16 16:46 test.cer
-rw-r--r-- 1 root root 1728 апр.  16 16:51 test.crt

ns1:~test # diff data data.dec
Binary files data and data.dec differ

Почему не сходятся исходный и расшифрованный файлы?

OpenSSL smime encrypt/decrypt

null@example.com (stirn) — Tue, 16 Apr 2013 10:53:15 +0000

Добрый день!

Необходимо шифровать сообщение на открытом ключе адресата (неважно, при помощи программного engine или аппаратного Рутокен ЭЦП) и дешифровать на стороне адресата при помощи аппаратного engine Рутокена ЭЦП.

Исходные данные: Рутокен ЭЦП с квалифицированным сертификатом, текстовый файл.
Перед шифрованием данных вытаскивается сертификат с токена. Данные шифруются при помощи этого сертификата.
При дешифровании с помощью закрытого ключа, хранящегося на токене данные выходят в бинарном виде.
Вопрос1: как получить выходные данные в виде текста?
Вопрос2: чем отличаются mechtype-4641 и mechtype-4642?

Спасибо!