Вы не авторизованы. Пожалуйста, войдите или зарегистрируйтесь.
Форум Рутокен → Техническая поддержка разработчиков → Работа с функциями библиотеки rtPKCS11ECP
Страницы Назад 1 2 3 4 5 … 10 Далее
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
Здравствуйте.
Ответ на следующий вопрос, возможно, очевиден, но задам для перестраховки)). В базе данных собираемся хранить записи с ключевым полем, каким-то образом указывающим на рутокен пользователя. Годится ли для такого ключа поле serial из структуры DeviceInfo токена? Есть ли повод сомневаться в его уникальности?
Нет
Нет
Мною был задан двойной вопрос, поэтому полученное от Вас короткое нет воспринято неоднозначно... Нет, т.е. не годится для использования в качестве ключа, или Нет сомнений в его уникальности? ))) Если второе, то вопрос: какая максимально возможная длина серийного номера токена?
Добрый день.
Повода сомневаться в уникальности номера нет.
Максимально возможная длина поля serial составляет 8 байт.
Sergeant, не поделитесь, примером под # инициализации токена? Пожалуйста. Я сам, чем дальше копаю, тем больше запутываюсь что к чему. Если не сложно, то можно на почту отправить zaharkam@yandex.ru.
Заранее спасибо.
Уже не нужно.
День добрый!
Очень понадобилась возможность работать с рутокен эцп на C#.
Подскажите существует ли враппер на .net для rtpkcs11ecp.dll ?
Очень нужно!
Спасибо.
Есть библиотека, уровнем выше.
Вот с таким интерфейсом.
Подойдет?
public class CryptoCore : global::System.IDisposable {
private global::System.Runtime.InteropServices.HandleRef swigCPtr;
protected bool swigCMemOwn;
internal CryptoCore(global::System.IntPtr cPtr, bool cMemoryOwn) {
swigCMemOwn = cMemoryOwn;
swigCPtr = new global::System.Runtime.InteropServices.HandleRef(this, cPtr);
}
internal static global::System.Runtime.InteropServices.HandleRef getCPtr(CryptoCore obj) {
return (obj == null) ? new global::System.Runtime.InteropServices.HandleRef(null, global::System.IntPtr.Zero) : obj.swigCPtr;
}
~CryptoCore() {
Dispose();
}
public virtual void Dispose() {
lock(this) {
if (swigCPtr.Handle != global::System.IntPtr.Zero) {
if (swigCMemOwn) {
swigCMemOwn = false;
rtpkicorePINVOKE.delete_CryptoCore(swigCPtr);
}
swigCPtr = new global::System.Runtime.InteropServices.HandleRef(null, global::System.IntPtr.Zero);
}
global::System.GC.SuppressFinalize(this);
}
}
public static CryptoCore getInstance() {
CryptoCore ret = new CryptoCore(rtpkicorePINVOKE.CryptoCore_getInstance(), false);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public LongVector enumerateDevices() {
LongVector ret = new LongVector(rtpkicorePINVOKE.CryptoCore_enumerateDevices(swigCPtr), true);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public DeviceInfo getDeviceInfo(uint deviceId) {
DeviceInfo ret = new DeviceInfo(rtpkicorePINVOKE.CryptoCore_getDeviceInfo(swigCPtr, deviceId), true);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public void login(uint deviceId, string pin) {
rtpkicorePINVOKE.CryptoCore_login(swigCPtr, deviceId, pin);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
}
public void logout(uint deviceId) {
rtpkicorePINVOKE.CryptoCore_logout(swigCPtr, deviceId);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
}
public StringVector enumerateKeys(uint deviceId, string marker) {
StringVector ret = new StringVector(rtpkicorePINVOKE.CryptoCore_enumerateKeys(swigCPtr, deviceId, marker), true);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string generateKeyPair(uint deviceId, string arg1, string marker, OptionsMap options) {
string ret = rtpkicorePINVOKE.CryptoCore_generateKeyPair(swigCPtr, deviceId, arg1, marker, OptionsMap.getCPtr(options));
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string getKeyLabel(uint deviceId, string keyId) {
string ret = rtpkicorePINVOKE.CryptoCore_getKeyLabel(swigCPtr, deviceId, keyId);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public void setKeyLabel(uint deviceId, string keyId, string label) {
rtpkicorePINVOKE.CryptoCore_setKeyLabel(swigCPtr, deviceId, keyId, label);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
}
public bool deviceState(uint deviceId) {
bool ret = rtpkicorePINVOKE.CryptoCore_deviceState(swigCPtr, deviceId);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public void changePin(uint deviceId, string oldPin, string newPin) {
rtpkicorePINVOKE.CryptoCore_changePin(swigCPtr, deviceId, oldPin, newPin);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
}
public void deleteKeyPair(uint deviceId, string keyId) {
rtpkicorePINVOKE.CryptoCore_deleteKeyPair(swigCPtr, deviceId, keyId);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
}
public string createPkcs10(uint deviceId, string keyId, DN subject, ExtensionsMap extensions, bool includeSubjSignTool) {
string ret = rtpkicorePINVOKE.CryptoCore_createPkcs10__SWIG_0(swigCPtr, deviceId, keyId, DN.getCPtr(subject), ExtensionsMap.getCPtr(extensions), includeSubjSignTool);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string createPkcs10(uint deviceId, string keyId, DN subject, ExtensionsMap extensions, bool includeSubjSignTool, StringMap customExtensions) {
string ret = rtpkicorePINVOKE.CryptoCore_createPkcs10__SWIG_1(swigCPtr, deviceId, keyId, DN.getCPtr(subject), ExtensionsMap.getCPtr(extensions), includeSubjSignTool, StringMap.getCPtr(customExtensions));
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string importCertificate(uint deviceId, string certificate, uint category) {
string ret = rtpkicorePINVOKE.CryptoCore_importCertificate(swigCPtr, deviceId, certificate, category);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public StringVector enumerateCertificates(uint deviceId, uint category) {
StringVector ret = new StringVector(rtpkicorePINVOKE.CryptoCore_enumerateCertificates(swigCPtr, deviceId, category), true);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public void deleteCertificate(uint deviceId, string certId) {
rtpkicorePINVOKE.CryptoCore_deleteCertificate(swigCPtr, deviceId, certId);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
}
public string sign(uint deviceId, string certId, string data, OptionsMap options, StringVector additionalCerts) {
string ret = rtpkicorePINVOKE.CryptoCore_sign(swigCPtr, deviceId, certId, data, OptionsMap.getCPtr(options), StringVector.getCPtr(additionalCerts));
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public bool verify(uint deviceId, string cms, string data, StringVector userCerts, StringVector ca, StringVector crl, OptionsMap options) {
bool ret = rtpkicorePINVOKE.CryptoCore_verify(swigCPtr, deviceId, cms, data, StringVector.getCPtr(userCerts), StringVector.getCPtr(ca), StringVector.getCPtr(crl), OptionsMap.getCPtr(options));
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string authenticate(uint deviceId, string certId, string salt) {
string ret = rtpkicorePINVOKE.CryptoCore_authenticate(swigCPtr, deviceId, certId, salt);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string getKeyByCertificate(uint deviceId, string certId) {
string ret = rtpkicorePINVOKE.CryptoCore_getKeyByCertificate(swigCPtr, deviceId, certId);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string getCertificate(uint deviceId, string certId) {
string ret = rtpkicorePINVOKE.CryptoCore_getCertificate(swigCPtr, deviceId, certId);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string cmsDecrypt(uint deviceId, string keyId, string cmsData, OptionsMap options) {
string ret = rtpkicorePINVOKE.CryptoCore_cmsDecrypt(swigCPtr, deviceId, keyId, cmsData, OptionsMap.getCPtr(options));
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string cmsEncrypt(uint deviceId, string certId, string recipientCert, string data, OptionsMap options) {
string ret = rtpkicorePINVOKE.CryptoCore_cmsEncrypt(swigCPtr, deviceId, certId, recipientCert, data, OptionsMap.getCPtr(options));
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string rawSign(uint deviceId, string keyId, string data, OptionsMap options) {
string ret = rtpkicorePINVOKE.CryptoCore_rawSign(swigCPtr, deviceId, keyId, data, OptionsMap.getCPtr(options));
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public CertFields parseCertificate(uint deviceId, string certId) {
CertFields ret = new CertFields(rtpkicorePINVOKE.CryptoCore_parseCertificate(swigCPtr, deviceId, certId), true);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public CertFields parseCertificateFromString(string certString) {
CertFields ret = new CertFields(rtpkicorePINVOKE.CryptoCore_parseCertificateFromString(swigCPtr, certString), true);
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}
public string getPublicKeyValue(uint deviceId, string keyId, OptionsMap options) {
string ret = rtpkicorePINVOKE.CryptoCore_getPublicKeyValue(swigCPtr, deviceId, keyId, OptionsMap.getCPtr(options));
if (rtpkicorePINVOKE.SWIGPendingException.Pending) throw rtpkicorePINVOKE.SWIGPendingException.Retrieve();
return ret;
}Есть библиотека, уровнем выше.
Вот с таким интерфейсом.
Подойдет?
Если ничего другого нет, то и это сойдет!
Как получить эту библиотеку?
Заранее спасибо!
Отправил вам на почту
Отправил вам на почту
спасибо большое!
Если не секрет, то что за проект делаете? Можно в личку
Если не секрет, то что за проект делаете? Можно в личку
секрета нет
делаем унифицированную утилиту для нужд своего УЦ, для создания запросов на сертификаты под разными криптопровайдерами и в том числе на токенах с аппараратной криптографией.
вкратце как-то так
Виктор Ткаченко пишет:Если не секрет, то что за проект делаете? Можно в личку
секрета нет
делаем унифицированную утилиту для нужд своего УЦ, для создания запросов на сертификаты под разными криптопровайдерами и в том числе на токенах с аппараратной криптографией.вкратце как-то так
А что за УЦ?
Просто к нам иногда приходят заказчики, которые хотят получить сертификат на Рутокен ЭЦП без криптопровайдеров.
Мы стараемся вести реестр УЦ, которые имеют техническую возможность их выдать.
Вопрос
имеется generateKeyPair(uint deviceId, string arg1, string marker, OptionsMap options)
generateKeyPair(id, "A", "Test marker", keyOptions);
где взять список всех ключей для OptionsMap?
чем отличаются и какой использовать?:
«A»: id-GostR3410-2001-CryptoPro-A-ParamSet
«B»: id-GostR3410-2001-CryptoPro-B-ParamSet
«C»: id-GostR3410-2001-CryptoPro-C-ParamSet
и почему generateKeyPair не похож на:?
CK_DEFINE_FUNCTION(CK_RV, C_GenerateKeyPair)(
CK_SESSION_HANDLE hSession,
CK_MECHANISM_PTR pMechanism,
CK_ATTRIBUTE_PTR pPublicKeyTemplate,
CK_ULONG ulPublicKeyAttributeCount,
CK_ATTRIBUTE_PTR pPrivateKeyTemplate,
CK_ULONG ulPrivateKeyAttributeCount,
CK_OBJECT_HANDLE_PTR phPublicKey,
CK_OBJECT_HANDLE_PTR phPrivateKey
);
основной вопрос в том, что используя например C_GenerateKeyPair указываешь параметры public и private key, а здесь не совсем понятно!
заранее спасибо.
Вам достаточно сказать:
OptionsMap keyOps = new OptionsMap();
string keyId = cc.generateKeyPair(id, "A", "", keyOps);И будет у вас на токене ключевая пара ГОСТ Р 34.10-2001.
Страницы Назад 1 2 3 4 5 … 10 Далее
Чтобы отправить ответ, нужно авторизоваться или зарегистрироваться
Форум Рутокен → Техническая поддержка разработчиков → Работа с функциями библиотеки rtPKCS11ECP