Форум Рутокен — Поддержка механизма преобразования ключа ACPKM

Re: Поддержка механизма преобразования ключа ACPKM

null@example.com (da.bokovoy) — Fri, 12 Jan 2018 10:02:47 +0000

Понял, спасибо

Re: Поддержка механизма преобразования ключа ACPKM

null@example.com (Кирилл Мещеряков) — Fri, 12 Jan 2018 09:56:41 +0000

К сожалению, пока нет.
Мы обдумывали ваш вопрос, но увы, для этого придется ждать новой версии железа.

Re: Поддержка механизма преобразования ключа ACPKM

null@example.com (da.bokovoy) — Fri, 12 Jan 2018 09:42:01 +0000

Т.е. сейчас нет возможности расшифровать такие данные? (может можно как-то напрямую преобразовывать сессионный ключ?)

Re: Поддержка механизма преобразования ключа ACPKM

null@example.com (Кирилл Мещеряков) — Fri, 12 Jan 2018 09:21:19 +0000

Нет, поддержка 28147-89 есть аппаратная и всегда была.
Но режимы у нас есть только ECB и CFB.
А тот режим, про который вы упоминали - пока не реализован и будет реализован как полноценная поддержка "магмы".

Re: Поддержка механизма преобразования ключа ACPKM

null@example.com (da.bokovoy) — Fri, 12 Jan 2018 07:45:33 +0000

1)Правильно ли я понял, что сейчас поддержка ГОСТ Р 28147-89 на Рутокен ЭЦП осуществляется только программно?
2)То есть сейчас нет никакой возможности ключом на Рутокен ЭЦП расшифровать данные, зашифрованные в режиме ECB на других провайдерах? (у них режим преобразования ключа задан по умолчанию)

Re: Поддержка механизма преобразования ключа ACPKM

null@example.com (Кирилл Мещеряков) — Thu, 11 Jan 2018 15:12:22 +0000

Добрый день,
да, когда появятся устройства с аппаратной поддержкой Магмы, в следующих версиях Рутокен ЭЦП, такой режим можно будет использовать, но пока их нет.

Поддержка механизма преобразования ключа ACPKM

null@example.com (da.bokovoy) — Thu, 11 Jan 2018 12:35:44 +0000

Добрый день, подскажите пожалуйста, есть ли возможность перед шифрованием (и соответственно расшифрованием) в режиме ECB установить
режим преобразования ключа сессионного (http://www.tc26.ru/standard/draft/%D0%A … %93_II.PDF)

( Для winapi это осуществляется с помощью задания параметра KP_MIXMODE:
DWORD dwMixmodeon = 0;
::CryptSetKeyParam( session_key.Handle(), KP_MIXMODE, (BYTE*)& dwMixmodeon, 0 )

Это нужно для расшифровки сообщений, ранее зашифрованных с использованием данного режима преобразования ключа