<![CDATA[Форум Рутокен — Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/topic/2468/ Wed, 24 Jul 2019 08:59:50 +0000 PunBB <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/13105/#p13105 dgsmart пишет:
Кирилл Мещеряков пишет:

Для безопасного обмена сообщениями с использованием ГОСТ алгоритмов существует схема выработки сессионного ключа на основе асимметричных пар RFC 4357, сообщения шифруются симметричным алгоритмом ГОСТ 28147.
Рутокен Плагин полностью поддерживает эту схему реализуя CMS.

Для такой же схемы, но с RSA придется что-то допилить.
Рутокен Плагин шифрование пока не поддерживает, пока поддерживает только сырую подпись.

подскажите, пожалуйста, есть пример для C# (net core) ?
и поподробнее хочется понять: ГОСТ 28147 симметричный алгоритм, а шифрование - ассиметричное. Это как?

Здравствуйте! Вы хотите пример шифрования/расшифрования данных в формате CMS?
По второму вопросу: на основе ассиметричных ключей, вырабатывается временный симметричный ключ. Алгоритм называется VKO ГОСТ.

]]> Wed, 24 Jul 2019 08:59:50 +0000 https://forum.rutoken.ru/post/13105/#p13105 <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/13103/#p13103 Кирилл Мещеряков пишет:

Для безопасного обмена сообщениями с использованием ГОСТ алгоритмов существует схема выработки сессионного ключа на основе асимметричных пар RFC 4357, сообщения шифруются симметричным алгоритмом ГОСТ 28147.
Рутокен Плагин полностью поддерживает эту схему реализуя CMS.

Для такой же схемы, но с RSA придется что-то допилить.
Рутокен Плагин шифрование пока не поддерживает, пока поддерживает только сырую подпись.

подскажите, пожалуйста, есть пример для C# (net core) ?
и поподробнее хочется понять: ГОСТ 28147 симметричный алгоритм, а шифрование - ассиметричное. Это как?

]]> Tue, 23 Jul 2019 12:37:36 +0000 https://forum.rutoken.ru/post/13103/#p13103 <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/10372/#p10372 Добрый день.

Вы не нашли, потому что его нет.
Рутокены аппаратно поддерживают только подпись и расшифрование RSA (то есть те операции, которые требуют доступа к неизвлекаемому закрытому ключу).
Однако, в интерфейсе PKCS#11 есть функции C_Verify и C_Encrypt, которые работают программно (в библиотеке).
Так как открытый ключ публичный, а закрытый ключ для этих операций не нужен, то на безопасности это никак не сказывается.

]]> Mon, 30 Jan 2017 09:33:50 +0000 https://forum.rutoken.ru/post/10372/#p10372 <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/10369/#p10369 Коллеги, а еще вопрос: какие из моделей токенов поддерживают RSA шифрование? Я уже не о плагине, а о самих устройствах. Через какой интерфейс (PKCS#11 или другой) - не важно. Потому как на сайте в описаниях к токенам я нигде не нашел поддержку шифрования RSA... :-(

]]> Sun, 29 Jan 2017 06:57:06 +0000 https://forum.rutoken.ru/post/10369/#p10369 <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/10155/#p10155 Кирилл Мещеряков пишет:

Для безопасного обмена сообщениями с использованием ГОСТ алгоритмов существует схема выработки сессионного ключа на основе асимметричных пар RFC 4357, сообщения шифруются симметричным алгоритмом ГОСТ 28147.
Рутокен Плагин полностью поддерживает эту схему реализуя CMS.

Для такой же схемы, но с RSA придется что-то допилить.
Рутокен Плагин шифрование пока не поддерживает, пока поддерживает только сырую подпись.

Понял, спасибо!

]]> Thu, 24 Nov 2016 14:42:32 +0000 https://forum.rutoken.ru/post/10155/#p10155 <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/10154/#p10154 Для безопасного обмена сообщениями с использованием ГОСТ алгоритмов существует схема выработки сессионного ключа на основе асимметричных пар RFC 4357, сообщения шифруются симметричным алгоритмом ГОСТ 28147.
Рутокен Плагин полностью поддерживает эту схему реализуя CMS.

Для такой же схемы, но с RSA придется что-то допилить.
Рутокен Плагин шифрование пока не поддерживает, пока поддерживает только сырую подпись.

]]> Thu, 24 Nov 2016 14:11:49 +0000 https://forum.rutoken.ru/post/10154/#p10154 <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/10153/#p10153 Кирилл Мещеряков пишет:

Ассиметричное шифрование в принципе возможно только на RSA.

Хорошо, насчет ГОСТа понял, спасибо. Тогда переформулирую вопрос: поддерживает ли "Рутокен Плагин" асимметричное шифрование данных на RSA-токене (я так понимаю, это только "Рутокен ЭЦП")? Иными словами, я могу из веб-приложения попросить токен зашифровать/расшифровать данные по алгоритму RSA?

Кирилл Мещеряков пишет:

Но это вообще довольно странная затея.
Зачем вам такое вообще понадобилось?

Разрабатываем веб-приложение секьюрного обмена сообщениями в стиле PGP, когда симметричный ключ, шифрующий содержимое сообщения, сам шифруется публичным ключом получателя. Соответственно, выбираем наиболее подходящие и удобные токены для этой задачи.

]]> Thu, 24 Nov 2016 13:48:13 +0000 https://forum.rutoken.ru/post/10153/#p10153 <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/10104/#p10104 Мы тут :)
Ассиметричное шифрование в принципе возможно только на RSA.
ГОСТы такого не позволяют. Но это вообще довольно странная затея.
Зачем вам такое вообще понадобилось?

]]> Fri, 11 Nov 2016 16:15:29 +0000 https://forum.rutoken.ru/post/10104/#p10104 <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/10103/#p10103 Владимир, вы здесь? Коллеги-разработчики из "Актива", неужто никто не знает ответа на простой вопрос?

]]> Fri, 11 Nov 2016 15:24:14 +0000 https://forum.rutoken.ru/post/10103/#p10103 <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/10062/#p10062 Vladimir Ivanov пишет:

Какой алгоритм Вас интересует?

Без разницы, любой асимметричный подойдет, RSA, к примеру.

]]> Tue, 01 Nov 2016 12:20:58 +0000 https://forum.rutoken.ru/post/10062/#p10062 <![CDATA[Re: Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/10054/#p10054 nartamonov пишет:

Здравствуйте!

Подскажите, поддерживает ли Рутокен Плагин асимметричное шифрование данных на токене с неизвлекаемым закрытым ключом?

Здравствуйте!

Какой алгоритм Вас интересует?

]]> Tue, 25 Oct 2016 15:10:35 +0000 https://forum.rutoken.ru/post/10054/#p10054 <![CDATA[Поддержка асимметричного шифрования Рутокен Плагином]]> https://forum.rutoken.ru/post/10053/#p10053 Здравствуйте!

Подскажите, поддерживает ли Рутокен Плагин асимметричное шифрование данных на токене с неизвлекаемым закрытым ключом?

]]> Tue, 25 Oct 2016 15:06:36 +0000 https://forum.rutoken.ru/post/10053/#p10053