Форум Рутокен — Вопросы по работе с OpenSSL C++

Re: Вопросы по работе с OpenSSL C++

null@example.com (Павел Анфимов) — Wed, 04 Dec 2019 08:53:12 +0000

Binger, других вариантов получить issuer через openssl мне не известно.

Re: Вопросы по работе с OpenSSL C++

null@example.com (Binger) — Tue, 03 Dec 2019 12:59:25 +0000

Павел Анфимов, Подскажите, пожалуйста, есть ли в OpenSSL функция подобная CMS_RecipientInfo_ktri_get0_signer_id, которая давала бы мне поле "Issuer"? Или его я могу получить только с помощью парсинга CMS?

Re: Вопросы по работе с OpenSSL C++

null@example.com (Binger) — Tue, 03 Dec 2019 09:47:05 +0000

Павел Анфимов, огромное спасибо

Re: Вопросы по работе с OpenSSL C++

null@example.com (Павел Анфимов) — Tue, 03 Dec 2019 09:15:39 +0000

Binger, вам нужна CMS_get0_RecipientInfos https://www.openssl.org/docs/man1.0.2/m … t_cmp.html

Пример вызова: https://github.com/WestCoastRomS/androi … cs7.c#L591

Re: Вопросы по работе с OpenSSL C++

null@example.com (Binger) — Tue, 03 Dec 2019 09:11:28 +0000

Павел Анфимов, я хотел получить сертификаты получателей шифрованного сообщения, а не пользовательский. Какую тогда функцию можно использовать?

Re: Вопросы по работе с OpenSSL C++

null@example.com (Павел Анфимов) — Tue, 03 Dec 2019 09:08:30 +0000

CMS не обязательно должна содержать информацию о сертификате подписанта. Вы уверены, что сертификат пользователя есть в CMS?

Re: Вопросы по работе с OpenSSL C++

null@example.com (Binger) — Tue, 03 Dec 2019 08:10:09 +0000

Павел Анфимов, добрый день. Подскажите, пожалуйста, что я не так делаю? Хотел получить сертификаты из cms для дальнейшей работы с ними и получения информации о серийном номере. Однако функция CMS_get1_certs() возвращает NULL.

#include "stdafx.h"

#define HARDWARE_KEYS

#include 
#include 
#include 


int main(void)
{
    EVP_PKEY* key;                                        // Описатель ключевой пары
    ENGINE* rtEngine;                                     // rtengine
    BIO* inBio;                                           // Описатель потока ввода
    BIO* outBio;                                          // Описатель потока вывода
    STACK_OF(X509) * certs = NULL;
    CMS_ContentInfo* cms;                                 // Описатель CMS структуры

    int r;                                                // Код возврата
    int errorCode = 1;                                    // Флаг ошибки

    printf("Sample has started.\n\n");
    /*************************************************************************
    * Создание rtengine и регистрация его в OpenSSL                          *
    *************************************************************************/
    r = rt_eng_init();
    CHECK("  rt_eng_init", r == 1, exit);

    /*************************************************************************
    * Получение rtengine                                                     *
    *************************************************************************/
    rtEngine = rt_eng_get0_engine();
    assert(rtEngine);

    /*************************************************************************
    * Установка rtengine реализацией по умолчанию                            *
    *************************************************************************/
    r = ENGINE_set_default(rtEngine, ENGINE_METHOD_ALL - ENGINE_METHOD_RAND);
    CHECK("  ENGINE_set_default", r == 1, finalize_engine);

    /*************************************************************************
    * Получение ключевой пары                                                *
    *************************************************************************/
    printf("  get_key_pair...\n");
    key = get_key_pair();
    CHECK("  get_key_pair", key != NULL, unregister_engine);

    /*************************************************************************
    * Открытие поточного ввода из файла                                      *
    *************************************************************************/
    inBio = BIO_new_file("cms_encrypted.pem", "rb");
    CHECK("  BIO_new_file", inBio != NULL, free_key);

    /*************************************************************************
    * Чтение CMS структуры из файла                                          *
    *************************************************************************/
    cms = PEM_read_bio_CMS(inBio, NULL, NULL, NULL);
    CHECK("  PEM_read_bio_CMS", cms != NULL, free_in_bio);

   certs = CMS_get1_certs(cms);
    
   for (int i = 0; certs && i < sk_X509_num(certs); i++) 
  {
    X509 *cert = sk_X509_value(certs, i);
    const ASN1_INTEGER *serial = X509_get_serialNumber(cert);
  }
    ...

Re: Вопросы по работе с OpenSSL C++

null@example.com (Павел Анфимов) — Fri, 29 Nov 2019 15:38:43 +0000

Ориентируйтесь на возвращаемое значение CMS_decrypt https://www.openssl.org/docs/man1.0.2/m … crypt.html

Особенности функции decrypt: она всегда будет возвращать какие-то данные, даже когда на входе не соответствующий CMS сертификат. Это гарантирует одинаковое время выполнения функции для защиты от MMA атак.

Re: Вопросы по работе с OpenSSL C++

null@example.com (Binger) — Fri, 29 Nov 2019 15:32:42 +0000

Павел Анфимов, хотя может быть я не так поступал: я изменил значение CK_BYTE g_keyPairIdGost2012RtEngine[] = { "1234567890" } в Common.h,
где 1234567890- CKA_ID ключевой пары на токене.
Или каким образом можно выбрать ключевую пару для расшифрования?

Re: Вопросы по работе с OpenSSL C++

null@example.com (Binger) — Fri, 29 Nov 2019 15:24:15 +0000

Павел Анфимов, попробовал расшифровать зашифрованный файл, используя ключ сертификата, которого нет в списке получателей и никаких ошибок не было в работе программы. Так и должно разве быть? Я просто в конечном итоге получил неверные данные расшифрованные:

ЎП\жH€s№вlMсAуПSP”e—8¦µўSЮy
ЯЛё‹–

вместо:

1 2 3 4 5 
ONE TWO THREE FOUR FIVE

Павел, как можно данную ситуацию превратить в ошибку?

Re: Вопросы по работе с OpenSSL C++

null@example.com (Павел Анфимов) — Fri, 29 Nov 2019 13:56:59 +0000

Вместо

r = PEM_write_bio_CMS(outBio.get(), cmsCntInfo);
CHECK("  PEM_write_bio_CMS", r > 0, free_cms);

на

r = i2d_CMS_bio(outBio.get(), cmsCntInfo);
CHECK("  i2d_CMS_bio", r > 0, free_cms);

Re: Вопросы по работе с OpenSSL C++

null@example.com (Binger) — Fri, 29 Nov 2019 12:26:53 +0000

Павел Анфимов, есть ли аналогия PEM_write_bio_CMS(outBio.get(), cms) для DER формата?

Re: Вопросы по работе с OpenSSL C++

null@example.com (Павел Анфимов) — Fri, 29 Nov 2019 11:52:30 +0000

std::vector readMemBio(BIO* bio) {
    char* ptr;
    int len = BIO_get_mem_data(bio, &ptr);
    if (len < 0) return {};

    std::vector result(ptr, ptr + len);

    // normally returns 1 for success and 0 or -1 for failure.
    // File BIOs are an exception, they return 0 for success and -1 for failure.
    int r = BIO_reset(bio);
    if (r <= 0) return {};

    return result;
}
...

bioPtr outBio(nullptr, BIO_free_all);
std::vector cmsBuf;
...
cmsCntInfo = CMS_encrypt(certs, inBio.get(), cipher, 0);
CHECK("  CMS_encrypt", cms != NULL, free_sk_certs);

outBio.reset(BIO_new(BIO_s_mem()));
CHECK("  BIO_new", outBio != NULL, free_cms);

r = PEM_write_bio_CMS(outBio.get(), cmsCntInfo);
CHECK("  PEM_write_bio_CMS", r > 0, free_cms);

cmsBuf = readMemBio(outBio.get());

Re: Вопросы по работе с OpenSSL C++

null@example.com (Binger) — Fri, 29 Nov 2019 11:49:26 +0000

Павел Анфимов, подскажите, пожалуйста, как шифрованное сообщение не выводить через поток вывода, а передать байты сообщения в массив unsigned char?

       /*************************************************************************
        * Открытие поточного вывода в файл                                       *
        *************************************************************************/
        outBio = BIO_new_file("cms_encrypted.pem", "wb");
        CHECK("  BIO_new_file", outBio != NULL, free_cms);

        /*************************************************************************
        * Запись CMS структуры в файл                                            *
        *************************************************************************/
        r = PEM_write_bio_CMS(outBio, cms);
        CHECK("  PEM_write_bio_CMS", r == 1, free_out_bio);

Re: Вопросы по работе с OpenSSL C++

null@example.com (Павел Анфимов) — Fri, 29 Nov 2019 10:40:14 +0000

Binger, вам нужно передать владение сертификатом контейнеру хранения сертификатов STACK_OF(X509) * certs.

Для этого у unique_ptr есть метод release():

r = sk_X509_push(certs, cert.release());