Статус: Участник
Группы: Участники
Зарегистрирован: 28.07.2010(UTC)
Сообщений: 11
Откуда: Kaluga
Сказал(а) «Спасибо»: 1 раз
|
На отдельных машинах при установке КриптоПро CSP наблюдается выбор параметров алгоритма подписи отличных от используемых по умолчанию. 1.2.643.7.1.2.1.1.1 ГОСТ Р 34.10-2012 256 бит, параметры ТК-26 А. Подскажите, с чем это может быть связано?  photo_2019-01-14_12-56-23.jpg (37kb) загружен 45 раз(а). photo_2019-01-14_12-55-54.jpg (29kb) загружен 70 раз(а).
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 29.12.2015(UTC)
Сообщений: 38
Поблагодарили: 3 раз в 3 постах
|
Добрый день, присвоив параметру EnableOIDModify значение 1(параметр распологается в Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Crypto Pro\Cryptography\CurrentVersion\Parameter) Вы сможете менять параметры алгоритма и соответственно установить настройки по умолчанию.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.07.2010(UTC)
Сообщений: 11
Откуда: Kaluga
Сказал(а) «Спасибо»: 1 раз
|
Ок, спасибо, с возможностью редактирования разобрался. Но нас больше интересует вопрос почему при стандартной установке CSP данные параметры могут отличатся от параметров по молчанию и на сколько использование данных параметров допускается. Пока у нас такие данные -из 10 тыс установок в 1% случаях именно такая ситуация и при этом редактирование параметров закрыто, то, что кто-то правил реестр, а затем возвращал все на место - маловероятно.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,377  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
|
А что в реестре в параметрах прописано? |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,377 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
|
И какое имя прописано в реестре у этого оида? Стороние криптопровайдеры установлены? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.07.2010(UTC)
Сообщений: 11
Откуда: Kaluga
Сказал(а) «Спасибо»: 1 раз
|
Автор: Максим Коллегин  А что в реестре в параметрах прописано? param1.jpg (130kb) загружен 48 раз(а). param1_1.jpg (191kb) загружен 31 раз(а).
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.07.2010(UTC)
Сообщений: 11
Откуда: Kaluga
Сказал(а) «Спасибо»: 1 раз
|
Автор: Максим Коллегин И какое имя прописано в реестре у этого оида? Стороние криптопровайдеры установлены? Сторонних провайдеров нет. Имя прописано такое же как выводится в информации о провайдерах, или я не понял вопроса. nameoid.jpg (138kb) загружен 24 раз(а).
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.07.2010(UTC)
Сообщений: 11
Откуда: Kaluga
Сказал(а) «Спасибо»: 1 раз
|
Вообще попробовал смоделировать ситуацию на своей машине: * изначально параметры были следующие 67dc60a77b.jpg (96kb) загружен 42 раз(а).в реестре чисто 69bd314e89.jpg (99kb) загружен 27 раз(а).* включил редактирование параметров заменил параметры 46ad7fff6f.jpg (93kb) загружен 41 раз(а). a58dacd2ea.jpg (139kb) загружен 32 раз(а).* решил установить параметры обратно 21cf545aba.jpg (94kb) загружен 35 раз(а).и получил следующее 4cef62c8db.jpg (142kb) загружен 41 раз(а).что привело к созданию запроса 290439ae59.jpg (183kb) загружен 44 раз(а).что отличается от параметров по умолчанию, где было 980964353f.jpg (173kb) загружен 34 раз(а).
|
|
|
|
|
|
Статус: Эксперт
Группы: Участники
Зарегистрирован: 05.03.2015(UTC) Сообщений: 1,602  Откуда: Иркутская область Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 394 раз в 366 постах
|
Выбор ветки (1.2.643.2.2.)35 или 36 - как правило зависит от использования параметра AT_KEYEXCHANGE (36.0 в dh_el*) или AT_SIGNATURE (35.1 в sign_el*) при генерации ключа в контейнер. Если параметр отличался, то и запросы будут разные, вопрос скорее к программе генерации запроса.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.07.2010(UTC)
Сообщений: 11
Откуда: Kaluga
Сказал(а) «Спасибо»: 1 раз
|
Автор: two_oceans Выбор ветки (1.2.643.2.2.)35 или 36 - как правило зависит от использования параметра AT_KEYEXCHANGE (36.0 в dh_el*) или AT_SIGNATURE (35.1 в sign_el*) при генерации ключа в контейнер. Если параметр отличался, то и запросы будут разные, вопрос скорее к программе генерации запроса.
в данном случае всегда идет AT_KEYEXCHANGE, и судя по параметрам на скрине при первоначальной настройке должно быть тоже 1.2.643.2.2.36, однако этого не происходит
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
