Тема от da.bokovoy

  • da.bokovoy
  • Посетитель
  • Неактивен

Поддержка механизма преобразования ключа ACPKM

Добрый день, подскажите пожалуйста,  есть ли возможность перед шифрованием (и соответственно расшифрованием) в режиме ECB установить
режим преобразования ключа сессионного (http://www.tc26.ru/standard/draft/%D0%A … %93_II.PDF)



( Для winapi это осуществляется с помощью задания параметра KP_MIXMODE:
DWORD dwMixmodeon = 0;
::CryptSetKeyParam( session_key.Handle(), KP_MIXMODE, (BYTE*)& dwMixmodeon, 0 )



Это нужно для расшифровки сообщений, ранее зашифрованных с использованием данного режима преобразования ключа

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: Поддержка механизма преобразования ключа ACPKM

Добрый день,
да, когда появятся устройства с аппаратной поддержкой Магмы, в следующих версиях Рутокен ЭЦП, такой режим можно будет использовать, но пока их нет.

Ответ от da.bokovoy

  • da.bokovoy
  • Посетитель
  • Неактивен

Re: Поддержка механизма преобразования ключа ACPKM

1)Правильно ли я понял, что сейчас поддержка ГОСТ Р 28147-89 на Рутокен ЭЦП осуществляется только программно?
2)То есть сейчас нет никакой возможности ключом на Рутокен ЭЦП расшифровать данные, зашифрованные в режиме ECB на других провайдерах? (у них режим преобразования ключа задан по умолчанию)

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: Поддержка механизма преобразования ключа ACPKM

Нет, поддержка 28147-89 есть аппаратная и всегда была.
Но режимы у нас есть только ECB и CFB.
А тот режим, про который вы упоминали - пока не реализован и будет реализован как полноценная поддержка "магмы".

Ответ от da.bokovoy

  • da.bokovoy
  • Посетитель
  • Неактивен

Re: Поддержка механизма преобразования ключа ACPKM

Т.е. сейчас нет возможности расшифровать такие данные? (может можно как-то напрямую преобразовывать сессионный ключ?)

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: Поддержка механизма преобразования ключа ACPKM

К сожалению, пока нет.
Мы обдумывали ваш вопрос, но увы, для этого придется ждать новой версии железа.

Ответ от da.bokovoy

  • da.bokovoy
  • Посетитель
  • Неактивен

Re: Поддержка механизма преобразования ключа ACPKM

Понял, спасибо