Форматирование, установка паролей администратора и пользователя (Страница 2 из 2)

Наибольшая длина PIN-кода для Rutoken S составляет 16 байт. Это значение определяется возможностями устройства и не поддаётся изменению.
Для Рутокен ЭЦП возможно использование PIN-кодов длиной до 32 байт.
Наибольшую возможную длину PIN-кода для устройства можно узнать из полей структур CK_TOKEN_INFO_EXTENDED или CK_TOKEN_INFO.

Спасибо за информацию! Очень похоже на некорректное поведение Панели управления Рутокен. Если нам удастся повторить такое поведение, то вероятно оно будет исправлено как ошибочное.
Могу лишь заверить Вас, что максимальная длина PIN-кода, поддерживаемая устройством Rutoken S, составляет 16 байт, то есть допустимы PIN-коды длиной от 1 до 16 байт.

Добрый день.
В данной области совсем недавно, поэтому прошу совета.
Пытался освоить форматирование ruToken с помощью сборки Net.Pkcs11, которая реализует стандартные функции pkcs11, ну и соответственно вызова функции InitToken () (как я понял, это обертка над C_InitToken()). Эксперимент не удался, при вызове функции получаю исключение PIN_INCORRECT (обертка над ckr_pin_incorrect = 0x000000a0). Это исключение из Net.Pkcs11, но все же может посоветуете, где может быть проблема?
C eToken успешно меняется метка носителя устанавливается пароль администратора, после входа под администратором успешно задается PIN пользователя.
С ruToken не могу обойти эту ошибку, должен ли пароль соответствовать какому-то формату при инициализации носителя?
1) Пишу на C#
2) Рутокен отформатирован с параметрами по умолчанию через панель Рутокен. (выставлены галочки использовать пин код по умолчанию) Политики смены пин пользователя - пользователь и Администратор
3) rtPKCS11.dll (драйвера брались с сайта полагаю должны быть актуальными)
4) стоят драйвера eToken PKI Client
И еще пара вопросов:
1. C_InitToken() в случае с ruToken очищает память носителя? или только задает пароли администратора и пользователя?
2. Чем лучше воспользоваться для более правильного форматирования ruToken (например, чтобы задать политики форматирования)
Заранее спасибо.

Спасибо за ответ.

Т.е. я правильно понял, что в случае с ruToken C_InitToken() не назначает новый пароль администратора, а только удаляет данные с носителя?
Если так, то тогда, я полагаю, его придется изменять через C_EX_InitToken()? Или же можно все-таки с помощью стандартной функции изменить?

Vladimir Ivanov. Чем отличаются библиотеки rtPKCS11.dll и rtPKCS11ECP.dll? Какую библиотеку лучше использовать для Rutoken S 32k ?

Здравствуйте.

При форматировании RuToken S возникает ошибка, если значения ulMinAdminPinLen, ulMinUserPinLen больше единицы.

Фрагмент из SDK:
initInfo_st.pNewAdminPin = SO_PIN;
initInfo_st.ulNewAdminPinLen = sizeof(SO_PIN);
initInfo_st.pNewUserPin = NEW_USER_PIN;
initInfo_st.ulNewUserPinLen = sizeof(NEW_USER_PIN);
initInfo_st.ulMinAdminPinLen = 2;
initInfo_st.ulMinUserPinLen = 2;

rv = pFunctionListEx->C_EX_InitToken(aSlots[0], SO_PIN, arraysize(SO_PIN), &initInfo_st);
if (rv != CKR_OK)
{
printf(" -> Failed\n"); //rv == 7;
}

Почему?

Добрый день.

1. Ввожу неправильный ПИН пользователя или администратора;
2. Считываю расширенную информацию о токене;
3. Соответствующая типу пользователя пара значений {ulMaxUserRetryCount, ulUserRetryCountLeft} или {ulMaxAdminRetryCount, ulAdminRetryCountLeft} уменьшается синхронно.

Если я правильно понял, то уменьшаться должны только ulUserRetryCountLeft или ulAdminRetryCountLeft, но не ulMaxUserRetryCount или ulMaxAdminRetryCount?