<![CDATA[Форум Рутокен — CryptoApi и неэкспортируемые ключи PKCS#11]]> https://forum.rutoken.ru/topic/3346/ Thu, 22 Apr 2021 05:04:43 +0000 PunBB <![CDATA[Re: CryptoApi и неэкспортируемые ключи PKCS#11]]> https://forum.rutoken.ru/post/15517/#p15517 Ксения Шаврова пишет:

Aktiv ruToken CSP v1.0 поддерживает только RSA ключи. Ключи формата ГОСТ не поддерживаются этим криптопровайдером.

Понятно, спасибо.

Ксения Шаврова пишет:

КриптоАРМ напрямую работает с библиотекой PKCS#11, поэтому проблем не возникало.

Вот в этом и была суть вопроса, т.е. необходимо использовать библиотеку PKCS#11, если по каким то причинам мы не можем использовать КриптоПро 5, ни VipNet CSP.

]]> Thu, 22 Apr 2021 05:04:43 +0000 https://forum.rutoken.ru/post/15517/#p15517 <![CDATA[Re: CryptoApi и неэкспортируемые ключи PKCS#11]]> https://forum.rutoken.ru/post/15512/#p15512 Aktiv ruToken CSP v1.0 поддерживает только RSA ключи. Ключи формата ГОСТ не поддерживаются этим криптопровайдером.
КриптоАРМ напрямую работает с библиотекой PKCS#11, поэтому проблем не возникало.

]]> Wed, 21 Apr 2021 12:34:06 +0000 https://forum.rutoken.ru/post/15512/#p15512 <![CDATA[Re: CryptoApi и неэкспортируемые ключи PKCS#11]]> https://forum.rutoken.ru/post/15511/#p15511 Ксения Шаврова пишет:

Cert2Cont предназначен только для помещения файла сертификата в контейнер.

Я использовал только функции перечисления контейнеров, выбрал Aktiv ruToken CSP v1.0 и предполагал, что получу список контейнеров связанных с этим криптопровайдером.

Ксения Шаврова пишет:

Для ваших задач с ключами формата ГОСТ через CryptoApi нужно использовать КриптоПро CSP или VipNet CSP.

Т.е. Aktiv ruToken CSP v1.0 не поддерживает CryptoApi или я что то неправильно понимаю?

Ксения Шаврова пишет:

С ключами формата PKCS#11 получится работать используя КриптоПро CSP версии 5.0 и новее или VipNet CSP.

Я проверял подпись с помощью КриптоАРМа он создаёт подпись без ошибок, на системе где не установлена ни КриптоПро 5, ни VipNet CSP. Как в таком случае у них реализована криптография?

]]> Wed, 21 Apr 2021 12:25:43 +0000 https://forum.rutoken.ru/post/15511/#p15511 <![CDATA[Re: CryptoApi и неэкспортируемые ключи PKCS#11]]> https://forum.rutoken.ru/post/15508/#p15508 CryptoGranata, приветствую.

Cert2Cont предназначен только для помещения файла сертификата в контейнер.
Для ваших задач с ключами формата ГОСТ через CryptoApi нужно использовать КриптоПро CSP или VipNet CSP.
С ключами формата PKCS#11 получится работать используя КриптоПро CSP версии 5.0 и новее или VipNet CSP.

]]> Wed, 21 Apr 2021 10:47:50 +0000 https://forum.rutoken.ru/post/15508/#p15508 <![CDATA[CryptoApi и неэкспортируемые ключи PKCS#11]]> https://forum.rutoken.ru/post/15507/#p15507 Добрый день.
Мне необходимо реализовать подпись файлов по ГОСТ алгоритму, используя неэкспортируемые ключи PKCS#11.
Можно ли использовать CryptoApi для работы с подобными ключами или необходимо работать с библиотеками для PKCS#11 из RuToken SDK?

Пробую через Cert2Cont из SDK узнать количество контейнеров на токене, каждый раз возвращается ERROR_NO_MORE_ITEMS.

]]> Wed, 21 Apr 2021 10:04:38 +0000 https://forum.rutoken.ru/post/15507/#p15507