Добрый день,

Если рассматривать криптопровайдер Крипто-ПРО CSP для Windows, то в его составе есть драйвер ядра и dll-библиотеки, подргужаемые в приложение пользователя. Вопрос следующий: применительно к использованию криптографии, где конкретно реализуется шифрование, хешировани и подписание данных - в контексте приложения пользователя или в ядре?

Если предположить, что криптооперации осуществляются в контексте приложения пользователя, то каким образом осуществляется защита ключевой информации, ведь в этом случае ключи "покидают" СКЗИ и возникает опасность их раскрытия путём атаки на приложение.

Спасибо за ответы.

С ключами понятно, спасибо.

Правильно ли я понимаю, что для КС2 и КС3, в случае использования сервиса, шифрование и подпись осуществляются в режиме ядра ОС (сервис - здесь это ядро или service, в терминах ОС Windows?) и следует ожидать снижение показателей эффективности операций (в расчёте на единицу времени), т.к. возникают накладные расходы на передачу данных в сервис и обратно?

Что касается хеширования, то в предположении, что оно не требует ключа (например, ГОСТ 34.11-2012), в каком контексте осуществляется операция?

Спасибо.

Чтобы было до конца понятно, в этих операциях используются механизмы ReadProcessMemory/WriteProcessMemory + командный тракт (LPC, сокеты, shared-memory)? Или всё взаимодействие построено на разделяемой памяти? Спасибо.

Спасибо за комментарии.