Форум Рутокен — Установка параметров сессионного ключа

Re: Установка параметров сессионного ключа

null@example.com (da.bokovoy) — Mon, 16 Jan 2017 14:49:41 +0000

Спасибо

Re: Установка параметров сессионного ключа

null@example.com (Кирилл Мещеряков) — Fri, 13 Jan 2017 12:46:07 +0000

Держите http://pastebin.com/VYKEHbHK

Re: Установка параметров сессионного ключа

null@example.com (da.bokovoy) — Thu, 12 Jan 2017 15:39:46 +0000

Да, на PKCS#11

Re: Установка параметров сессионного ключа

null@example.com (Кирилл Мещеряков) — Thu, 12 Jan 2017 14:06:45 +0000

ок, думаю, до завтра сделаем, вам ведь код на PKCS#11 лучше прислать?

Re: Установка параметров сессионного ключа

null@example.com (da.bokovoy) — Thu, 12 Jan 2017 13:52:46 +0000

Да, нам нужно это, пришлите, пожалуйста

Re: Установка параметров сессионного ключа

null@example.com (Oleg Taraskin) — Thu, 12 Jan 2017 13:02:08 +0000

Добрый день !

Наши библиотеки не поддерживают режим CBC, поскольку он не входит в стандарт ГОСТ 28147-89.
Но, если вам он необходим, то его можно легко получить с помощью нашей библиотеки PKCS#11:
при помощи режима ECB и операции xor. Это будет стоить вам всего лишь в пару лишних строчек кода.
Если хотите, то мы можем прислать код который "превращает" ECB и XOR в CBC.

P.S. Паддинг тоже придется сделать "вручную", но это где-то час работы программиста.

Re: Установка параметров сессионного ключа

null@example.com (da.bokovoy) — Thu, 12 Jan 2017 11:15:45 +0000

Росприроднадзор присылает информацию, зашифрованную в режиме CBC с использованием паддинга ISO 10126

Re: Установка параметров сессионного ключа

null@example.com (Кирилл Мещеряков) — Thu, 12 Jan 2017 10:21:38 +0000

А для чего это вам?

Re: Установка параметров сессионного ключа

null@example.com (da.bokovoy) — Thu, 12 Jan 2017 10:13:38 +0000

Подскажите пожалуйста, планируется ли поддержка режима шифрования CBC?
Появится ли возможность задания паддинга?

Re: Установка параметров сессионного ключа

null@example.com (Кирилл Мещеряков) — Tue, 10 Jan 2017 15:19:39 +0000

Добрый день,

Рутокен ЭЦП умеет шифровать только в режимах ECB, OFB и ECB.
Padding задавать нельзя, всегда используется дополнение нулевыми байтами (ZERO_PADDING)

Re: Установка параметров сессионного ключа

null@example.com (Анатолий Убушаев) — Tue, 10 Jan 2017 15:15:41 +0000

Здравствуйте, da.bokovoy!

Подскажите пожалуйста, через какой интерфейс необходимо менять режим и паддинг?

Установка параметров сессионного ключа

null@example.com (da.bokovoy) — Fri, 30 Dec 2016 09:04:36 +0000

Добрый день, подскажите пожалуйста, есть ли возможность устанавливать режим шифрования CBC для сессионного ключа
и есть ли возможность задать стандарт дополнения(padding) ISO 10126 для него?

( Аналог для winapi:
DWORD ke_mode = CRYPT_MODE_CBC;
CryptSetKeyParam( session_key.Handle(), KP_MODE, (LPBYTE)&ke_mode, 0 )
CryptSetKeyParam( session_key.Handle(), KP_PADDING, (LPBYTE)&ke_padding, 0 ) )