Тема от da.bokovoy

  • da.bokovoy
  • Посетитель
  • Неактивен

Параметры механизма выработки общего ключа ГОСТ 2012

Добрый день, при реализации алгоритма выработки общего ключа через PKCS#11 у меня возник вопрос про задание параметров механизма:
В случае алгоритма ГОСТ-2001 они задаются с помощью структуры CK_GOSTR3410_DERIVE_PARAMS
А в случае ГОСТ 2012 формируются конкатенацией данных, без использования структуры
Пример из SDK:
ГОСТ 2001
        ...
        CK_GOSTR3410_DERIVE_PARAMS deriveParameters;
    deriveParameters.kdf = CKD_CPDIVERSIFY_KDF;
    deriveParameters.pPublicData = publicKeyValue;
    deriveParameters.ulPublicDataLen = sizeof(publicKeyValue);
    deriveParameters.pUKM = ukm;
    deriveParameters.ulUKMLen = ukmSize;
ГОСТ 2012
        ...
        CK_BYTE deriveParameters2012[DERIVE_PARAMS_512_LENGTH] = { 0x00, };
    ulongToBuffer(deriveParameters2012, CKM_KDF_GOSTR3411_2012_256);
    ulongToBuffer(deriveParameters2012 + keyLengthOffset, sizeof(publicKeyValue));
    memcpy(deriveParameters2012 + publicKeyValueOffset, publicKeyValue, sizeof(publicKeyValue));
    ulongToBuffer(deriveParameters2012 + ukmLengthOffset, ukmSize);
    memcpy(deriveParameters2012 + ukmDataOffset, ukm, ukmSize);
    gostR3410_12DerivationMech.pParameter = deriveParameters2012;
    gostR3410_12DerivationMech.ulParameterLen = sizeof(deriveParameters2012);

на странице
https://dev.rutoken.ru/pages/viewpage.a … d=13795364
также не нашёл реализации выработки общего ключа по ГОСТ 2012

Вопрос - объявлена ли где-то структура для "красивого" задания данных параметров?

Ответ от Владимир Салыкин

  • Владимир Салыкин
  • Посетитель
  • Неактивен

Re: Параметры механизма выработки общего ключа ГОСТ 2012

Добрый день, da.bokovoy.

Структура CK_GOSTR3410_DERIVE_PARAMS описана в расширении стандарта PKCS#11 для ГОСТ 34.10-2001.

К сожалению, не существует описания (ни в стандарте PKCS#11, ни в его расширениях) для ГОСТ 34.10-2012.

Вариант реализации для ГОСТ 2012 в наших примерах составлен по рекомендации ТК26.

Как только ТК26 добавит в соответствующие стандарты дополнительные описания и структуры, они появятся и в наших примерах.

Ответ от da.bokovoy

  • da.bokovoy
  • Посетитель
  • Неактивен

Re: Параметры механизма выработки общего ключа ГОСТ 2012

Ок, спасибо

Ответ от Ирина Казакевич

  • Ирина Казакевич
  • Посетитель
  • Неактивен

Re: Параметры механизма выработки общего ключа ГОСТ 2012

Здравствуйте!
Ситуация по этому вопросу не изменилась?

Ответ от Павел Анфимов

  • Павел Анфимов
  • Администратор
  • Неактивен

Re: Параметры механизма выработки общего ключа ГОСТ 2012

Ирина Казакевич, к сожалению, ТК26 еще не добавил в стандарты дополнительные описания и структуры.

По текущим рекомендациям ТК26 в Рутокен SDK есть примеры sdk\pkcs11\samples\Standard\VKO-GOST34.10-2012-256.c и sdk\pkcs11\samples\Standard\VKO-GOST34.10-2012-512