Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline DLC  
#1 Оставлено : 13 декабря 2018 г. 10:12:37(UTC)
DLC

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.12.2018(UTC)
Сообщений: 3
Российская Федерация

День добрый.

Столкнулся с проблемой, что XML зашифрованные на сертификатах ГОСТ 2012, с использованием алгоритма экспорта ключа CALG_PRO12_EXPORT не могут быть расшифрованы в КриптоПро .NET.
Если заменить CALG_PRO12_EXPORT на CALG_PRO_EXPORT при шифровании (в нарушение норм), то КриптоПро .NET успешно расшифровывает XML.

Аналогично, при шифровании XML в КриптоПро .NET для расшифровки приходится выставлять CALG_PRO_EXPORT.

P.S.
КриптоПро .NET - 1.0.6893.0
КриптоПро CSP - 4.0.9842 (4.0.9944 вызывает проблемы с удаленным доступом)

С уважением.

Отредактировано пользователем 13 декабря 2018 г. 10:16:34(UTC)  | Причина: Не указана

Offline Артём Макаров  
#2 Оставлено : 13 декабря 2018 г. 13:53:25(UTC)
Артём Макаров

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 20.02.2017(UTC)
Сообщений: 205

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 54 раз в 53 постах
Добрый день.

Ошибку подтвердили. Постараемся исправить в ближайшее время.
Техническую поддержку оказываем тут
Наша база знаний
Offline Артём Макаров  
#3 Оставлено : 18 декабря 2018 г. 14:47:56(UTC)
Артём Макаров

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 20.02.2017(UTC)
Сообщений: 205

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 54 раз в 53 постах
NETSetup.zip (1,500kb) загружен 8 раз(а).

Поменяли алгоритм экспорта симметричных ключей на CALG_PRO12_EXPORT при экспорте на 12х ГОСТах.

Попробуйте сборку из вложения. Пароль на архив - 1.
Техническую поддержку оказываем тут
Наша база знаний
Offline DLC  
#4 Оставлено : 18 декабря 2018 г. 15:04:05(UTC)
DLC

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.12.2018(UTC)
Сообщений: 3
Российская Федерация

Да, теперь полный порядок, спасибо.

Проверил шифрование/расшифровку на ГОСТ 2001 и ГОСТ 2012-512 сертификатах.
Offline Артём Макаров  
#5 Оставлено : 20 декабря 2018 г. 10:34:51(UTC)
Артём Макаров

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 20.02.2017(UTC)
Сообщений: 205

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 54 раз в 53 постах
Добрый день.

Небольшие комментарии.

CALG_PRO12_EXPORT должен использоваться только при экспорте асимметричных ключей, в XML шифровании экспортируются симметричные, так что корректно использованием и старого экспорта.

В следующих сборках (которые уже вряд ли появятся до следующего года) постараемся поддержать как старый, так и 12 экспорт симметричных ключей.

Вероятно вернём по умолчанию старый экспорт на CALG_PRO_EXPORT. Для экспорта на CALG_PRO12_EXPORT скорее всего появятся новые XML идентификаторы (по аналогии с "urn:ietf:params:xml:ns:cpxmlsec:algorithms:transport-gost2012-512") При расшифровывании будет использоваться алгоритм экспорта на основе проставленных идентификаторов.

Как только появится новая информация и сборка - отпишусь в данной теме.
Техническую поддержку оказываем тут
Наша база знаний
Offline DLC  
#6 Оставлено : 20 декабря 2018 г. 11:09:19(UTC)
DLC

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.12.2018(UTC)
Сообщений: 3
Российская Федерация

Спасибо за уточнение, учтем в работе.
Offline Артём Макаров  
#7 Оставлено : 22 января 2019 г. 11:07:28(UTC)
Артём Макаров

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 20.02.2017(UTC)
Сообщений: 205

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 54 раз в 53 постах
Добрый день.

На текущий момент пришли к следующему решению. В ближайшем релизе при шифровании на 12х ГОСТах будет использоваться CALG_PRO12_EXPORT, как рекомендуемый ТК26.

При этом расшифровываться будут как xml с использованием CALG_PRO12_EXPORT, так и с CALG_PRO_EXPORT.

XML формат остаётся прежним, новых идентификаторов XML пока вводиться не будет.

Можно попробовать текущую сборку из вложения, пароль - 1.

NETSetup.zip (1,499kb) загружен 8 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.