Форум Рутокен — PKI-Core (С++): ошибка "Something wrong happened when processing ASN1"

Re: PKI-Core (С++): ошибка "Something wrong happened when processing ASN1"

null@example.com (andrek) — Thu, 15 Sep 2022 08:04:31 +0000

так все понятно, PEM формат на DER изменил, и сработало

Re: PKI-Core (С++): ошибка "Something wrong happened when processing ASN1"

null@example.com (andrek) — Thu, 15 Sep 2022 07:33:37 +0000

рано порадовался.. вообщем ошибка осталась.
вот такой PKCS7 я генерирую

openssl asn1parse -in crypto.p7

парсится нормально, инфа от сертификата заполнена, но каких то полей ASN1 не хватает?

Re: PKI-Core (С++): ошибка "Something wrong happened when processing ASN1"

null@example.com (andrek) — Wed, 14 Sep 2022 11:42:11 +0000

всё понятно, спасибо за ответы!

Re: PKI-Core (С++): ошибка "Something wrong happened when processing ASN1"

null@example.com (Павел Анфимов) — Wed, 14 Sep 2022 11:36:53 +0000

andrek,

у вас зашифрованное сообщение не в CMS (PKCS#7) формате.

Re: PKI-Core (С++): ошибка "Something wrong happened when processing ASN1"

null@example.com (andrek) — Wed, 14 Sep 2022 10:44:36 +0000

выложил тест на
https://github.com/AndreyBarmaley/rutok … ls-example

Павел Анфимов пишет:

Покажите, пожалуйста, код как вы создаете сертификат из буфера.

про сертификат не понял, я сертификат в runtime не создаю, достаю готовый из rutoken.

также проверял отдельно работу через gnutls шифрование через публичный серт и расшифровку через приватный ключ (генерировал отдельно через openssl), данные корректны.

Павел Анфимов пишет:

Отправьте, пожалуйста, на hotline@rutoken.ru данные которые вы передаете на расшифрование, а также сертификат.

отправил

Re: PKI-Core (С++): ошибка "Something wrong happened when processing ASN1"

null@example.com (Павел Анфимов) — Wed, 14 Sep 2022 07:46:13 +0000

andrek, добрый день!

Покажите, пожалуйста, код как вы создаете сертификат из буфера.

Отправьте, пожалуйста, на hotline@rutoken.ru данные которые вы передаете на расшифрование, а также сертификат.

Re: PKI-Core (С++): ошибка "Something wrong happened when processing ASN1"

null@example.com (Евгений Мироненко) — Wed, 14 Sep 2022 07:45:50 +0000

Добрый день!

Судя по вашему описанию, на шаге 3 вы получили CMS-сообщение, содержащее данные типа Signed-data Content Type. Функциональность примера CmsDecrypt.cpp (класс rutoken::pkicore::cms::EnvelopedData, в частности), предназначена для обработки CMS-сообщений, содержащих данные типа Enveloped-data Content Type.
CMS-сообщение, содержащее данные типа Signed-data Content Type, обеспечивает не конфиденциальность данных, а только их аутентичность. Для проверки аутентичности данных при помощи pki-core-cpp воспользуйтесь функциональностью класса rutoken::pkicore::cms::SignedData.

PKI-Core (С++): ошибка "Something wrong happened when processing ASN1"

null@example.com (andrek) — Wed, 14 Sep 2022 02:45:38 +0000

добрый день, тестирую SDK получаю ошибку.
что мне нужно - на строне А токен, на стороне Б gnutls, в итоге Б должен проверить А по токену.

что я делаю:
1. А: создаю RSA ключи на токен, по инструкции в разделах двухфакторной авторизации для Linux
2. А: через API на стороне rutoken достаю pem сертификат, отправляю его на Б
3. Б: в gnutls генерирую rndpass + подписываю успешно полученным сертификатом, готовую crypto посылку возвращаю на А
4. А: пытаюсь расшифровать по инструкции (sdk/pkicore/cpp/samples/CmsDecrypt/CmsDecrypt.cpp)

на envelopedData.decrypt(rutoken::pkicore::cms::EnvelopedData::DecryptParams(pkcs11Cert)) получаю ошибку -
Something wrong happened when processing ASN1 structures