EnvelopedCms

[Bykiev]

Здравствуйте, не подскажете хотя бы приблизительные сроки по реализации EnvelopedCms в библиотеке?

[Fasjeit]

День добрый. В настоящий момент в работе, дорабатываем/тестируем.

По прогрессу по данному направлению напишу тут.

[Fasjeit]

Можно пробовать пререлизную сборку из вложения. Пока не очень стабильна, можно ожидать проблем.
linux
win

Для cms шифрования нужно использовать класс CpEnvelopedCms, имеющий интерфейс исходного EnvelopedCms. Встраивание в исходный EnvelopedCms пока не делали.

[Bykiev]

Здравствуйте, протестировал на Windows и Linux (Astra Linux SE 1.7.3) все работает, спасибо!

[Fasjeit]

Отлично.
Issue оставлю пока открытой до релиза.

[skuzminoff]

добрый день! попробовал использовать CpEnvelopedCms, в одну сторону (шифрование + кодирование) работает нормально, а вот в обратную сторону эксепшен на .Decode()

LibCore.Internal.Cryptography.CryptoThrowHelper+WindowsCryptographicException: I�n�v�a�l�i�d� �c�r�y�p�t�o�g�r�a�p
   at Internal.Cryptography.Pal.Windows.HelpersWindows.GetOriginatorCerts(SafeCryptMsgHandle hCryptMsg)
   at Internal.Cryptography.Pal.Windows.DecryptorPalWindows.Decode(Byte[] encodedMessage, Int32& version, ContentInfo& contentInfo, AlgorithmIdentifier& contentEncryptionAlgorithm, X509Certificate2Collection& originatorCerts, CpCryptographicAttributeObjectCollection& unprotectedAttributes)
   at Internal.Cryptography.Pal.Windows.PkcsPalWindows.Decode(Byte[] encodedMessage, Int32& version, ContentInfo& contentInfo, AlgorithmIdentifier& contentEncryptionAlgorithm, X509Certificate2Collection& originatorCerts, CpCryptographicAttributeObjectCollection& unprotectedAttributes)
   at LibCore.Security.Cryptography.CpEnvelopedCms.Decode(ReadOnlySpan`1 encodedMessage)
   at LibCore.Security.Cryptography.CpEnvelopedCms.Decode(Byte[] encodedMessage)
   at LibCore.TestApp.Cms.DecryptCms(Byte[] encryptedData, X509Certificate2 gostCert) in /app/LibCore.TestApp/Cms.cs:line 101
   at Program.<Main>$(String[] args) in /app/LibCore.TestApp/Program.cs:line 48

Версия LibCore - 2023.5.30.1
Версия csp - 5.0 R2
ОС - debian 11

Сертификат получателя в хранлище my установлен.

[Fasjeit]

@skuzminoff добрый день.
Сможете приложить проект с кодом, сертификат с ключом, на котором пробуете расшифровать и сам зашифрованный файл?
upd: и уточните пожалуйста конкретную версию CSP

[skuzminoff]

@Fasjeit репозиторий с примером ошибки, которая у меня воспроизводится https://github.com/skuzminoff/enveloped_cms_test

версии deb пакетов 5.0.12000-6 (если не оно, то скажите, где посмотреть)

[Fasjeit]

Пожалуйста, проверьте на ауктуальном релизе CSP (на данный момент это версия 5.0.12600), как указанно в Readme файле.

У себя локально на последнем релизе CSP не воспроизводим на вашем примере.

[skuzminoff]

@Fasjeit после обновления до 5.0.12800 пример стал падать на методе Encrypt() класса EnvelopedCms. Ошибка следующая

LibCore.Internal.Cryptography.CryptoThrowHelper+WindowsCryptographicException: A�S�N�1� �b�a�d� �t�a�g
   at Internal.Cryptography.Pal.Windows.PkcsPalWindows.Encrypt(CmsRecipientCollection recipients, ContentInfo contentInfo, AlgorithmIdentifier contentEncryptionAlgorithm, X509Certificate2Collection originatorCerts, CpCryptographicAttributeObjectCollection unprotectedAttributes)
   at LibCore.Security.Cryptography.CpEnvelopedCms.Encrypt(CmsRecipientCollection recipients)
   at LibCore.Security.Cryptography.CpEnvelopedCms.Encrypt(CmsRecipient recipient)
   at LibCore.TestApp.Cms.EncryptCms(Byte[] dataToEncrypt, X509Certificate2 gostCert) in /app/Cms.cs:line 95
   at Program.<Main>$(String[] args) in /app/Program.cs:line 34

однако, прием с указанием ContentType у ContentInfo из вашего комментария (CryptoPro/corefx#63 (comment)) в соседнем репозитории помогает ошибки избежать, последовательности Encrypt->Encode и Decode->Decrypt отработали с ожидаемым результатом.

[Fasjeit]

У 12800 поменялась логика в кодировании в EnvelopedCms, действительно возможны какие то наводки.
Как будет время - посмотрим. По результату отпишусь.

[skuzminoff]

@Fasjeit а где взять csp версии 5.0.12600? на сайте у вас доступна только версия 12800.

[Bykiev]

@Fasjeit а где взять csp версии 5.0.12600? на сайте у вас доступна только версия 12800.

https://cryptopro.ru/sites/default/files/private/csp/50/12600/CSPSetup-5.0.12600.exe

[Bykiev]

@Fasjeit, здравствуйте, не подскажете по срокам, когда будет решена эта проблема в последней сборке?

[Fasjeit]

Проблему воспроизвели, локализовали, ждём правок в csp.

Как только появится новая сборка которую можно посмотреть - отпишусь тут.

Отдельную под 12800 делать Libcore не хочется, ибо, скорее всего придётся потом откатить изменения с следующим релизом csp.

[Bykiev]

Проблему воспроизвели, локализовали, ждём правок в csp.

Как только появится новая сборка которую можно посмотреть - отпишусь тут.

Отдельную под 12800 делать Libcore не хочется, ибо, скорее всего придётся потом откатить изменения с следующим релизом csp.

Спасибо, баг ведь влияет только на расшифровку, шифрование работает корректно в любой версии CSP?

[Fasjeit]

С 12800 проблема именно в шифровании, ибо csp не принимает передаваемый asn1 формат данных.

[Fasjeit]

В csp проблему починили, ждём релиза в ближайшие недели.

[Bykiev]

В csp проблему починили, ждём релиза в ближайшие недели.

Здравствуйте, нет ли более точных сроков?

[maxdm]

Стараемся до конца июля

[maxdm]

Выложили: https://cryptopro.ru/products/csp/downloads#latest_csp50r3

[Fasjeit]

В релизе 12900 всё должно работать корректно.