Импорт ключей на Рутокен ЭЦП 2.0

Ксения, день добрый.

Ключи были сгенерированы bouncy castle. Выяснилось, что импортировать ГОСТ ключ из файла не получится(

Решили перегенерировать запрос и воспользоваться возможностями Рутокен SDK, java.

Генерация ключа по примеру из SDK проходит отлично.

Но стоит что-то поменять, возникают проблемы. Не могли бы Вы помочь нам с ними разобраться, потому что документации по использованию библиотеки в java очень мало

1) Как добавить собственные расширения (они передаются в C_EX_CreateCSR в 10м параметре)? В каком формате они должны формироваться? Можно ли в качестве имени расширения использовать его OID?
Например, мне нужно сформировать расширение 1.2.643.3.123.3.1, значением которого является OCTED STRING. Как это сделать? При добавлении просто строки и OID в качестве имени расширения возникает

Pkcs11Exception: C_EX_CreateCSR failed, error code: 0x6

2) Каким образом указать дополнительные параметры приватного и публичного ключа - эллиптической кривой, дайджеста и т.д.
В примерах есть файл Constant.java, в котором параметры представлены так

public static final byte[] ATTR_CRYPTO_PRO_A_GOSTR3410_2001 = {0x06, 0x07, 0x2A, (byte) 0x85, 0x03, 0x02, 0x02, 0x23, 0x01};

Что это за представление? Как мне, например, указать, что нужно использовать параметр с OID 1.2.643.2.2.35.2?

Может быть где-то существует документация по функциям библиотеки rtpkcs11ecp? Подозреваю, что это ее функции.

Заранее большое спасибо за помощь и информацию

Павел, вечер добрый!

Большое спасибо за информацию.

В принципе, все получилось) Осталась одна проблема.
В шаблонах ключа задается параметр дайджеста и кривой

privateKeyTemplate3410_2012_256[7].setAttr(new NativeLong(
                RtPkcs11Constants.CKA_GOSTR3410_PARAMS), Constants.ATTR_CRYPTO_PRO_B_GOSTR3410_2012_256); // Parameters of GOST R 34.10-2012 (256 bits) algorithm
        privateKeyTemplate3410_2012_256[8].setAttr(new NativeLong(
                RtPkcs11Constants.CKA_GOSTR3411_PARAMS), Constants.ATTR_GOSTR3411_2012_256); // Parameters of GOST R 34.11-2012 (256) algorithm

В этот же шаблон мне нужно прописать параметр шифрования 1.2.643.2.2.31.1
Константу для него уже сформировал

public final static byte[] ATTR_GOSTR28147_1989 = {0x06, 0x07, 0x2a, (byte) 0x85, 0x03, 0x02, 0x02, 0x1f, 0x01};

Но пока не могу подобрать из RtPkcs11Constants чему ее присвоить. Пробовал вот эту

public static final long CKA_GOST28147_PARAMS = 594L;

но тогда параметры вообще неправильные формируются.

Подскажите, пожалуйста, какая константа отвечает за параметры шифрования при формировании шаблона ключевой пары.

Коллеги, утро доброе.

Так и не получилось включить параметр шифрования в шаблон ключа.
Добавление RtPkcs11Constants.CKA_GOST28147_PARAMS не дает никакого эффекта.

Подумал, что причиной этого может быть отсутствие у ключа прямого указания на то, что он поддерживает шифрование.

Добавил параметр Pkcs11Constants.CKA_ENCRYPT = true в шаблон открытого ключа (пробовал также добавлять его в шаблон закрытого и в оба).

В результате ключевая пара вообще не формируется, возникает ошибка

Pkcs11Exception: C_GenerateKeyPair failed, error code: 0xd1

Подскажите, пожалуйста, как можно добавить параметр 1.2.643.2.2.31.1, чтобы он попал в запрос на сертификат? Без него УЦ сертификат не выдаст(