Здравствуйте,

Я занимаюсь разработкой сервиса 24/7 с фукнционалом ЭЦП, соотвественно критичино чтобы не было блокировок на UI. Версия КриптоПро 3.0.

пользуюсь функцией CryptSetProvParam для установки пароля для доступа контейнеру
Хэндл CSP получаю CryptAcquireContext с флагом CRYPT_SILENT

Если пароль не верный CryptSetProvParam возвращает TRUE при этом GetLastError возвращает 0

В документации по CryptoApi написано, что при устанновленном CRYPT_SILENT все функции стреляют со специфичной ошибкой в GetLastError

У меня вопрос как отследить правильность введенного пароля?

Оставил просто CryptSignMessage вот пример кода он тестовый без проверок

ZeroMemory(@SigParams, sizeof(CRYPT_SIGN_MESSAGE_PARA));
SigParams.cbSize := sizeof(CRYPT_SIGN_MESSAGE_PARA);
SigParams.dwMsgEncodingType := X509_ASN_ENCODING or PKCS_7_ASN_ENCODING;
SigParams.pSigningCert := pContext;
SigParams.HashAlgorithm.pszObjId := pContext^.pCertInfo^.SignatureAlgorithm.pszObjId;
SigParams.cMsgCert := 1;
SigParams.rgpMsgCert := @pContext;

MessageArray := @Buf;
MessageSizeArray := 15000;

if CryptSignMessage(@SigParams, True, 1, MessageArray, @MessageSizeArray, nil, cbSignedMessageBlob) then

Функция втихую отрабатывает при этом не спрашивает никаких паролей.
У меня вопрос получается если сертифкат имеет приватный ключ в контейнере то любой троян легко подпишет что угодно?

Уважаемый знатоки помогите пожалуйста разобраться с проблемой.
Не совсем понятно что имел в виду maxdm в своем комментарии.

Сформиулирую вопрос ещё:
При вызове упрощенной функции подписи CryptSignMessage запускается диалог с запоросом пароля. Как избежать этого диалога понятно (CryptSetProvParam).
Вопрос в том, как определить ситуацию, что пароль неправильный?

Огромное спасибо за помощь.
В принципе CryptSignData также стреляет с ошибкой в getLastError, если неправильно задан пароль.

По ходу возник вопрос по CryptSignMessage - эта функция создает ЭЦП в формате pks#7 для этого в буфер заворачивается информация об открытом ключе.
Фактически эта фукнция упрощенная обертка вокруг функций CrpytHashData, CryptSignData

В примерах в мсдне написано что для экспорта открытого ключа используется что-то типа CryptGetUserKey, про которую написано следующее:

"This function is used only by the owner of the public/private key pairs and only when the handle of a cryptographic service provider (CSP) and its associated key container is available."

Так вот у меня вопрос что за пользователь, о котором здесь идет речь и не будет ли ошибок при вызове CryptSignMessage в контексте сервиса приложения из под пользователя?

Спасибо большое.
я нашел в документации ключ с которым нужно вызывать CryptAqcurieContext - CRYPT_MACHINE_KEYSET. всё вроде как работает, функции отрабатывают, диалог не появляется.

Ещё раз спасибо большое!!