Ошибка 234 имеются дополнительные данные криптопро

Статус: Участник

Группы: Участники

Зарегистрирован: 24.04.2014(UTC)
Сообщений: 10

Доброго времени суток всем.
Пожалуйста, подскажите, что значит ошибка (Код 234: Имеются дополнительные данные). У меня она происходит при втором вызове CryptSignMessage. Что это за данные вообще? Какой-то параметр не верно задан или не задан вовсе?..

  FillChar( Sign_Msg_Para, SizeOf( CRYPT_SIGN_MESSAGE_PARA ), #0 );
  Sign_Msg_Para.cbSize := SizeOF( CRYPT_SIGN_MESSAGE_PARA );
  Sign_Msg_Para.dwMsgEncodingType := PKCS_7_ASN_ENCODING or X509_ASN_ENCODING;
  Sign_Msg_Para.pSigningCert := pCrtContext;
  Sign_Msg_Para.HashAlgorithm.pszObjId := szOID_CP_GOST_R3411;
  Sign_Msg_Para.cMsgCert := 1;
  Sign_Msg_Para.rgpMsgCert := @pCrtContext;
  sz^:=inStream.Size;
  if not ( CryptSignMessage( @Sign_Msg_Para, true, 1, inStream.Memory, sz, nil, cbSignedMsgBlob )) then
    begin
      res:=GetLastError;
      ShowMessage('1. '+SysErrorMessage(res));
      Exit;
    end;
    cbSignedMsgBlob:=0;
    if not ( CryptSignMessage( @Sign_Msg_Para, true, 1, inStream.Memory, sz, P, cbSignedMsgBlob )) then
      begin
        res:=GetLastError;
        ShowMessage('2. '+SysErrorMessage(res));
        Exit;
      end;

Спасибо!

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,757

Сказал «Спасибо»: 451 раз
Поблагодарили: 1840 раз в 1423 постах

  FillChar( Sign_Msg_Para, SizeOf( CRYPT_SIGN_MESSAGE_PARA ), #0 );
  Sign_Msg_Para.cbSize := SizeOF( CRYPT_SIGN_MESSAGE_PARA );
  Sign_Msg_Para.dwMsgEncodingType := PKCS_7_ASN_ENCODING or X509_ASN_ENCODING;
  Sign_Msg_Para.pSigningCert := pCrtContext;
  Sign_Msg_Para.HashAlgorithm.pszObjId := szOID_CP_GOST_R3411;
  Sign_Msg_Para.cMsgCert := 1;
  Sign_Msg_Para.rgpMsgCert := @pCrtContext;
  sz^:=inStream.Size;
  if not ( CryptSignMessage( @Sign_Msg_Para, true, 1, inStream.Memory, sz, nil, cbSignedMsgBlob )) then
    begin
      res:=GetLastError;
      ShowMessage('1. '+SysErrorMessage(res));
      Exit;
    end;
    cbSignedMsgBlob:=0;
    if not ( CryptSignMessage( @Sign_Msg_Para, true, 1, inStream.Memory, sz, P, cbSignedMsgBlob )) then
      begin
        res:=GetLastError;
        ShowMessage('2. '+SysErrorMessage(res));
        Exit;
      end;

Ответ на вопрос — Вам известно, для чего дважды используется вызов CryptSignMessage?
Чтобы определить необходимый размер, выделить память и только потом передавать указатель (P).

На форумеSDK есть готовые примеры реализации (Delphi, C+) — исправляйте свой код или выполните поиск.

Техническую поддержку оказываем тут
Наша база знаний

WWW

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 26.07.2011(UTC)
Сообщений: 11,757

Сказал «Спасибо»: 451 раз
Поблагодарили: 1840 раз в 1423 постах

Возвращение данных неопределенной длины

Техническую поддержку оказываем тут
Наша база знаний

WWW

Статус: Участник

Группы: Участники

Зарегистрирован: 24.04.2014(UTC)
Сообщений: 10

Да, я прошу прощения. Это уже в результате экспериментов утерял. После первого вызова был P:=GetMemory(cbSignedMsgBlob); Но результат тот же.

Отредактировано пользователем 22 мая 2014 г. 9:55:57(UTC)
 | Причина: Не указана

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,732

Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах

cbSignedMsgBlob:=0;

Вот это лишнее. Передавайте тот размер, который был использован для выделения памяти.

Техническую поддержку оказываем тут
Наша база знаний

WWW

Статус: Участник

Группы: Участники

Зарегистрирован: 24.04.2014(UTC)
Сообщений: 10

cbSignedMsgBlob:=0;

Без этого выдает AV и заканчивается внутренней ошибкой

Статус: Сотрудник

Группы: Участники

Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,732

Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах

Была такая проблема, из-за кривого портирования wincrypt.h на delphi.

Техническую поддержку оказываем тут
Наша база знаний

WWW

Статус: Участник

Группы: Участники

Зарегистрирован: 24.04.2014(UTC)
Сообщений: 10

Кажется, заработало вот так:

  into: array of byte;
  ...
  SetLength(into,inStream.Size);
  inStream.ReadBuffer(into[0], inStream.Size);
  if not ( CryptSignMessage( @Sign_Msg_Para, true, 1, @(into), sz, nil, cbSignedMsgBlob )) then
    begin
      res:=GetLastError;
      ShowMessage('1. '+SysErrorMessage(res));
      Exit;
    end;
  P:=GetMemory(cbSignedMsgBlob);
  if not ( CryptSignMessage( @Sign_Msg_Para, true, 1, @(into), sz, P, cbSignedMsgBlob )) then
    ....

Странно, передаю ссылку на массив типа byte — работает. Если передать выделенную память для PByte — нет. Видел примеры, где берут данные прямо из Stream.Memory, как у меня было в начале… А главное, первый вызов вроде как принимает эти данные, правильно определяет размер подписи..

Всем большое спасибо.

Статус: Активный участник

Группы: Участники

Зарегистрирован: 06.03.2012(UTC)
Сообщений: 177

Сказал(а) «Спасибо»: 57 раз
Поблагодарили: 11 раз в 8 постах

на delphi необходимо использовать jwawincrypt. он более-менее пригоден, хотя ошибки и в нем встречаются.
поэтому под рукой еще важно держать свежий исходник wincrypt.h.
примеров подписи на delphi в инете много.

Статус: Участник

Группы: Участники

Зарегистрирован: 25.01.2008(UTC)
Сообщений: 29
Откуда: Moscow

Все добрый день. Тестирую Крипто-Про EFS.
Поставил последнюю сборку 3.6, EFS, без лицензий. На виртуальной машине, ОС XP SP3 с последними обновлениями.
Создал самоподписанный сертификат.

При попытке зашифровать директорию с файлом выдается сообщение — Ошибка при изменении атрибутов для файла: C:Documents. Недостаточно памяти для завершения операции.

Куда копать? Как исправить?

Статус: Участник

Группы: Участники

Зарегистрирован: 25.01.2008(UTC)
Сообщений: 29
Откуда: Moscow

Дополнение: В системном логе наличествует ошибка от cpefs «Невозможно провести операцию статического Диффи-Хеллмана, т.к. не совпадают параметры открытых ключей.»

Статус: Участник

Группы: Участники

Зарегистрирован: 06.02.2012(UTC)
Сообщений: 21

Поблагодарили: 1 раз в 1 постах

Здравствуйте.

Каким образом делали самоподписанный сертификат? Если через оснастку, то удалите его, и создайте, например по такому шаблону:

[NewRequest]
Subject = «CN=certreq_nokus»
KeyLength = 512
ProviderName = «Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider»
KeySpec = «AT_KEYEXCHANGE»
RequestType = Cert
SMIME = FALSE
[EnhancedKeyUsageExtension]
OID=1.3.6.1.4.1.311.10.3.4.1

Можно создать с помощью утилиты certreq, однако она доступна на системах выше Vista. Можете сделать и потом просто ключи перенести.

Статус: Участник

Группы: Участники

Зарегистрирован: 25.01.2008(UTC)
Сообщений: 29
Откуда: Moscow

Да, через оснастку EFS.

Сгенерировал ключи и сертификат на тестовом уц. Добавил OID. С ним шифрование заработало.
После добавил к списку сертификат, сгенерированный в оснастке, удалил сертификат сгенерированный на тестовом уц . Расшифрование работает.

Это фича такая? Странно, что в документации не нашел ничего про это.

Еще у меня нет в консоли EFS пункта Контролируемые файлы. Это так надо? =)
Для папки получается нельзя выбрать список сертификатов для расширования? У меня кнопка «Подробно» активна только для свойств файла.

Так все-таки какой правильный порядок зашифрования файлов?

Статус: Участник

Группы: Участники

Зарегистрирован: 06.02.2012(UTC)
Сообщений: 21

Поблагодарили: 1 раз в 1 постах

это известный баг оснастки, в дальнейшем будет исправлен.

Да На данный момент имеющаяся на сайте документация не актуальна во всех аспектах. Документация под новые сборки сейчас пишется.

Папка шифруется точно также как и файл.

ПКМ на файле — Дополнительно -Зашифровать содержимое (галочку ставимубираем) — Применить.

Статус: Новичок

Группы: Участники

Зарегистрирован: 15.10.2014(UTC)
Сообщений: 1

Откуда: Москва

Всё то же самое. Пытаюсь внедрить EFS, пока что без лицензии. Тестовая машина windows7, ошибка та же самая.
Ответ «Dmitry-support» не понятен, не могли бы описать поподробнее как сгенерировать сертификат. Так же интересует присутствие данного бага в платной версии.

Статус: Вам и не снилось

Группы: Администраторы

Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах

Обновили версию КриптоПро EFS на сайте. В данной сборке ошибка устранена.

Техническую поддержку оказываем тут.
Наша база знаний.

WWW

Статус: Новичок

Группы: Участники

Зарегистрирован: 14.05.2020(UTC)
Сообщений: 5

Добрый день.

Тестирую КриптоПро EFS для покупкииспользования в своей организации.

Столкнулся с аналогичной проблемой.

На виртуальной машине установлена Windows Server 2012 R2 x64 (без AD)
Под пользователем Админ создан сертификат агента восстановления, сертификат подключен в локальные политики безопасности, закрытый ключ импортирован в личные сертификаты.
Установлен КриптоПро CSP 4.0.9963
Установлен КриптоПро EFS 1.0.1780 efs-x64.msi
Создан самоподписанный сертификат через оснастку КриптоПро EFS, находится в Личное и Доверенные лица.

При шифровании файла появляется ошибка — «Ошибка изменения атрибутов для файла. Плохая версия поставщика.» В журнале Windows — Служба «Смарт-карта» перешла в состояние Остановлена. — Затем — Служба «Смарт-карта» перешла в состояние Работает.

Роль центра сертификации не установлена. Необходима ли она? Интересует работа на сервере вне домена.

Подскажите в чем может быть проблема? Что я мог упустить?

Статус: Сотрудник

Группы: Администраторы

Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,314
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 286 раз в 239 постах

Через панель управления КриптоПро CSP, сертификаты (пользователя и агента) успешно проходят Сервис > Протестировать… ?

Типичная ошибка, что сертификат агента восстановления RSA-шный.

Знания в базе знаний, поддержка в техподдержке

WWW

Статус: Новичок

Группы: Участники

Зарегистрирован: 14.05.2020(UTC)
Сообщений: 5

Спасибо за ответ.
Через КриптоПро CSP — Протестировать… видится только один контейнер и сертификат, пользователя. Он проверку проходит успешно.
Сертификат агента восстановления как я понимаю через КриптоПро можно создать только через запрос — руками.
Поставлю роль ЦС без домена.

Подскажите *.ini шаблон который был описан выше для этого подойдет?