<![CDATA[Форум Guardant — ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/topic/392/ Fri, 29 Sep 2023 10:33:36 +0000 PunBB <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/4989/#p4989 Братцы, ну включите уже в API SDK функцию генерации ключевых пар для ECC160!
Как же неудобно добывать эти пары с этими dll/so или с ключами Code!

]]> Fri, 29 Sep 2023 10:33:36 +0000 https://forum.guardant.ru/post/4989/#p4989 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/4273/#p4273 Спасибо большое!

]]> Fri, 20 Dec 2019 16:16:30 +0000 https://forum.guardant.ru/post/4273/#p4273 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/4272/#p4272 i1 пишет:

А можно ещё статическую библиотеку? А то не хотелось бы создавать бинарник, который требует инсталляции в систему новой библиотеки...

Антон Тихиенко пишет:

Под Linux можно скачать библиотеку по ссылке.

Доступна по этой же ссылке.

]]> Thu, 19 Dec 2019 12:38:57 +0000 https://forum.guardant.ru/post/4272/#p4272 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/4270/#p4270 А можно ещё статическую библиотеку? А то не хотелось бы создавать бинарник, который требует инсталляции в систему новой библиотеки...

]]> Tue, 17 Dec 2019 13:36:33 +0000 https://forum.guardant.ru/post/4270/#p4270 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/4269/#p4269 Спасибо!

]]> Tue, 17 Dec 2019 12:44:49 +0000 https://forum.guardant.ru/post/4269/#p4269 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/4267/#p4267 Здравствуйте, i1.

Под Linux можно скачать библиотеку по ссылке.

]]> Mon, 16 Dec 2019 12:41:46 +0000 https://forum.guardant.ru/post/4267/#p4267 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/4264/#p4264 Здравствуйте, чтобы не создавать новую тему напишу здесь.
У нас окружение полностью линуксовое, и для автоматизации требуется возможность в этой ОС
генерировать пары ключей для ECC160. То есть нужна библиотека аналогичная GrdEccPairGenDll.dll.
Или собственно исходники алгоритма такой генерации. Вроде как наличие исходников алгоритма в открытом доступе никак не должно компрометировать безопасность его использования.
Как быть?

]]> Sat, 14 Dec 2019 14:27:59 +0000 https://forum.guardant.ru/post/4264/#p4264 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/2596/#p2596 Антон Тихиенко пишет:

...
API для данной библиотеки можно скачать тут.

Спасибо огромное!

]]> Thu, 26 Mar 2015 11:09:21 +0000 https://forum.guardant.ru/post/2596/#p2596 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/2595/#p2595 vlad-mal пишет:

Загрузил посмотреть демку SDK 7, инсталлировал.

Нашел в каталоге

C:\Program Files (x86)\Guardant\SDK7_Demo\VendorTools

новый файл - GrdEccPairGenDll.dll

Надеюсь, что этот файл нужен как раз для генерации пары ключей. Опубликуйте, пожалуйста, его API.

API для данной библиотеки можно скачать тут.

]]> Thu, 26 Mar 2015 09:52:41 +0000 https://forum.guardant.ru/post/2595/#p2595 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/2590/#p2590 Загрузил посмотреть демку SDK 7, инсталлировал.

Нашел в каталоге

C:\Program Files (x86)\Guardant\SDK7_Demo\VendorTools

новый файл - GrdEccPairGenDll.dll

Надеюсь, что этот файл нужен как раз для генерации пары ключей. Опубликуйте, пожалуйста, его API.

]]> Wed, 25 Mar 2015 16:08:28 +0000 https://forum.guardant.ru/post/2590/#p2590 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/1920/#p1920 2 AndreyStepin: спасибо.

Для генерации будем использовать ключ Guardant Code.

]]> Thu, 13 Mar 2014 10:40:04 +0000 https://forum.guardant.ru/post/1920/#p1920 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/1914/#p1914 Здравствуйте,

Пока программной генерации пар не предлагается. Можно использовать консольную утилиту с форума, или из комплекта разработчика, или использовать Guardant Code как мастер-ключ и генерировать пару в нем.

В бэклоге проекта есть задача предоставления внешнего API для генерации пар, но появится оно не в ближайшем релизе.

]]> Tue, 11 Mar 2014 12:45:19 +0000 https://forum.guardant.ru/post/1914/#p1914 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/1892/#p1892 Антон Тихиенко пишет:

Здравствуйте, vlad-mal.

API-функций для программной генерации ключевых пар ECC160 действительно нет, а "компрометация" закрытого ключа, путем его программной генерации, является угрозой для защиты приложения. Это же справедливо и для указанных утилит генерации ключевых пар, но они могут иметь и альтернативные назначения, а максимально надежным хранилищем для ключевой пары ECC160 будет именно защищенная память электронного ключа.

Уточните, пожалуйста, подробно, для каких именно задач Вам необходимо реализовать программную генерацию ключевой пары для аппаратного алгоритма ECC160?

Антон, спасибо за оперативный ответ.
Естественно, мы не собираемся генерировать ключевые пары в тиражируемом софте, который потенциально может оказаться у хакера/злоумышленника.
Речь идет о генерации ключевых пар для каждого отдельного ключа перед передачей ключа конечному пользователю. Генерация должна выполняться в нашей служебной программе, физически размещенной в нашей контролируемой зоне.

Исходный вопрос остается в силе: как программно сгенерировать ключевую пару, пригодную для использования с алгоритмом ECC-160 из Guardant Sign?

Спасибо.

]]> Wed, 05 Mar 2014 11:26:53 +0000 https://forum.guardant.ru/post/1892/#p1892 <![CDATA[Re: ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/1891/#p1891 Здравствуйте, vlad-mal.

API-функций для программной генерации ключевых пар ECC160 действительно нет, а "компрометация" закрытого ключа, путем его программной генерации, является угрозой для защиты приложения. Это же справедливо и для указанных утилит генерации ключевых пар, но они могут иметь и альтернативные назначения, а максимально надежным хранилищем для ключевой пары ECC160 будет именно защищенная память электронного ключа.

Уточните, пожалуйста, подробно, для каких именно задач Вам необходимо реализовать программную генерацию ключевой пары для аппаратного алгоритма ECC160?

]]> Wed, 05 Mar 2014 11:00:56 +0000 https://forum.guardant.ru/post/1891/#p1891 <![CDATA[ECC160 для Sign: как программно создать пары ключей?]]> https://forum.guardant.ru/post/1890/#p1890 Здравствуйте.
Необходимо программно генерировать пары ключей для использования с алгоритмом ECC160 в Guardant Sign.

После изучения документации:

https://www.guardant.ru/download/manual … e_Code.pdf
https://www.guardant.ru/download/manual … nt_API.zip

пришел к выводу, что программно сгенерировать пару можно только с использованием ключа Guardant Code, используя внутреннюю функцию GccaGenerateKeyPair из состава Guardant Code API.

Поправьте меня, если я ошибаюсь.

Дополнительно, на форуме:
https://forum.guardant.ru/post/310/#p310
нашел утилиту для генерации ключевых пар для алгоритма ECC160. Конечно, можно реализовать программный запуск утилиты с выводом результатов в файл и последующим чтением, но, ИМХО, такой метод как минимум странный.


Подскажите, пожалуйста, как программно генерировать пары ключей, совместимые с алгоритмом ECC-160, используемым в Guardant Sign.
Спасибо.

]]> Wed, 05 Mar 2014 10:02:24 +0000 https://forum.guardant.ru/post/1890/#p1890