<![CDATA[Форум Рутокен — Использование rtAPIlt.dll]]> https://forum.rutoken.ru/topic/2755/ Tue, 20 Jul 2021 08:15:55 +0000 PunBB <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15777/#p15777 У каждого криптопровайдера свой формат хранения. PKCS11 заточен работать со своим форматом. Каким образом хранят на устройстве VipNet или КриптоПро — знают их API.

"Панель управления Рутокен" использует различные API для отображения сертификатов.

Отображение сертификатов "ViPNet CSP" в "Панели управления Рутокен" - вкладка "Сертификаты" возможно только на модели Рутокен ЭЦП 2.0.

Сертификаты на Рутокен S и Рутокен Lite отображаться в "Панели управления Рутокен" на вкладке "Сертификаты" не будут, однако, это не влияет на работоспособность ключей.

]]> Tue, 20 Jul 2021 08:15:55 +0000 https://forum.rutoken.ru/post/15777/#p15777 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15771/#p15771 Самому навигироваться по токену через PKCS11 тяжко и долго, заюзал PKCS11 Admin (https://github.com/Pkcs11Admin/Pkcs11Ad … tag/v0.5.0)
Использовал rtPKCS11.dll
Слот с токеном найден
Механизмы есть
Data Objects - только нагенерированный в VipNet контейнер (контейнер+2 кей инфо + паблик кей, закрытого ключа нет, наверное он лежит в контейнере)
Certificates - пусто
Keys - 1 RSA ключ сгенерированный с использованием криптопровайдера рутокен
При этом панель рутокена отчетливо показывает 2 гостовских сертификата (скорее всего с закрытыми ключами) и клчючевую пару RSA
Хочется процитировать Путина: "Где деньги, Зин". Как работать с токеном через предлагаемый вами PKCS11 если он ничего адекватного не показывает?

]]> Mon, 19 Jul 2021 17:56:35 +0000 https://forum.rutoken.ru/post/15771/#p15771 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15770/#p15770 RutokenS

]]> Mon, 19 Jul 2021 14:55:58 +0000 https://forum.rutoken.ru/post/15770/#p15770 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15768/#p15768 guygossip пишет:

Если я буду для создания контейнера использовать криптопровайдер рутокена, данные получу? Если ничего не возвращается, зачем тогда библиотека поставляется и так или иначе обновляется (повторюсь, сейчас она от 20 года)? Раз она есть, она так или иначе используется

Если вы генерируете неизвлекаемые ключи с использованием модели Рутокен ЭЦП 2.0, дальнейшее копирование закрытого ключа с Рутокен ЭЦП 2.0/3.0 невозможно, в соответствии с требованиями ФСБ.

]]> Mon, 19 Jul 2021 14:46:24 +0000 https://forum.rutoken.ru/post/15768/#p15768 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15766/#p15766 Если я буду для создания контейнера использовать криптопровайдер рутокена, данные получу? Если ничего не возвращается, зачем тогда библиотека поставляется и так или иначе обновляется (повторюсь, сейчас она от 20 года)? Раз она есть, она так или иначе используется

]]> Mon, 19 Jul 2021 14:20:16 +0000 https://forum.rutoken.ru/post/15766/#p15766 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15765/#p15765 guygossip пишет:

Или не в айдях дело. Хотя по идее никаких больше функций в dll нет на которые можно было бы сослаться что что-то не вызвано

Эта библиотека не предназначена для поиска по всей файловой структуре токена. Она не увидит файлы, созданные сторонним криптопровайдером.

]]> Mon, 19 Jul 2021 13:59:55 +0000 https://forum.rutoken.ru/post/15765/#p15765 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15764/#p15764 guygossip пишет:

Уверены? Если использовать криптопровайдер Microsoft base smart card crypto provider, вопросов нет, аппаратная. Но обычный випнетовский провайдер для криптоари - сомнения, ибо им же создается такой же контейнер на етокен и возвращаемся к написанному ранее - etsdk.dll видит созданные файлы, а rtapilt.dll - нет

Конечно. При работе с VipNet CSP создаются ГОСТ-ключи формата PKCS#11. Работать с ними можно через VipNet CSP или через интерфейс PKCS.

guygossip пишет:

Какие ограничения могут у меня присутствовать, что может не нравится dll что она не видит структуры директорий?

Ограничением в данном случае является то, что вы работаете с ключами стороннего криптопровайдера и использовать вам нужно библиотеку того провайдера, через который были сгенерированы ключи.

]]> Mon, 19 Jul 2021 13:56:33 +0000 https://forum.rutoken.ru/post/15764/#p15764 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15762/#p15762 Суслика не видим, а он есть. Точно есть, знаю ибо оснастка випнета его показывает

]]> Mon, 19 Jul 2021 13:15:57 +0000 https://forum.rutoken.ru/post/15762/#p15762 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15761/#p15761 Или не в айдях дело. Хотя по идее никаких больше функций в dll нет на которые можно было бы сослаться что что-то не вызвано

]]> Mon, 19 Jul 2021 13:14:44 +0000 https://forum.rutoken.ru/post/15761/#p15761 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15760/#p15760 Ибо ошибки не возвращаются, все функции отдают s-ok, а перечисление Директории на открытой корневой - 0x80070103 кажется (ошибка на основе виндовой 259 - но МО айтемс)

]]> Mon, 19 Jul 2021 13:13:28 +0000 https://forum.rutoken.ru/post/15760/#p15760 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15759/#p15759 Отсюда вопрос. Какие использовать вендор айди и (ноу-хау от рутокен) продукт айди

]]> Mon, 19 Jul 2021 13:10:59 +0000 https://forum.rutoken.ru/post/15759/#p15759 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15758/#p15758 Ксения Шаврова пишет:

guygossip,
При генерации контейнера в "ViPNet CSP" на модель Рутокен ЭЦП 2.0, используется аппаратная криптография.

Уверены? Если использовать криптопровайдер Microsoft base smart card crypto provider, вопросов нет, аппаратная. Но обычный випнетовский провайдер для криптоари - сомнения, ибо им же создается такой же контейнер на етокен и возвращаемся к написанному ранее - etsdk.dll видит созданные файлы, а rtapilt.dll - нет

]]> Mon, 19 Jul 2021 13:05:07 +0000 https://forum.rutoken.ru/post/15758/#p15758 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15757/#p15757 Приносим извинения.
Конечно, имелось в виду как "экспортируемые"

]]> Mon, 19 Jul 2021 12:56:07 +0000 https://forum.rutoken.ru/post/15757/#p15757 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15756/#p15756 Добрый день.

Павел Анфимов пишет:

утилитой csptest -keycopy, если они были созданы как "неэкпсортируемые".

Неэкспортируемые ключи не могут быть скопированы. В том числе - не могут с использованием указанной утилиты.

]]> Mon, 19 Jul 2021 12:50:51 +0000 https://forum.rutoken.ru/post/15756/#p15756 <![CDATA[Re: Использование rtAPIlt.dll]]> https://forum.rutoken.ru/post/15755/#p15755 guygossip,
При генерации контейнера в "ViPNet CSP" на модель Рутокен ЭЦП 2.0, используется аппаратная криптография.
Копирование неизвлекаемых ключей невозможно.

]]> Mon, 19 Jul 2021 12:33:11 +0000 https://forum.rutoken.ru/post/15755/#p15755