КриптоПро CSP  

CPSetHashParam

Функция CPSetHashParam() устанавливает параметры объекта хэширования.

BOOL WINAPI CPSetHashParam(
  HCRYPTPROV hProv,
  HCRYPTHASH hHash,
  DWORD dwParam,
  BYTE * pbData,
  DWORD dwFlags
);

Аргументы

hProv
[in] Дескриптор криптопровайдера. Получается при помощи функции CPAcquireContext().
hHash
[in] Дескриптор объекта хэширования, параметры которого устанавливаются.
dwParam
[in] Параметр, принимающий следующие возможные значения:
Значение dwParam Содержимое буфера pbData
HP_HASHVAL Устанавливается для объекта функции хэширования типа CALG_GR3411, CALG_GR3411_2012_256 и CALG_GR3411_2012_512. Величина, 32 байта для объектов типа CALG_GR3411 и CALG_GR3411_2012_256, 64 байта для объектов типа CALG_GR3411_2012_512, в little-endian порядке байт в соответствии с типом GostR3411-94-Digest CPCMS [RFC 4490], должна быть установлена в буфер pbData.
HP_HASHSIZE Устанавливается для объекта функции хэширования типа CALG_G28147_IMIT. В буфер pbData записывается величина DWORD, определяющая число байтов имитовставки в диапазоне от 1 до 4. По умолчанию длина имитовставки равна 4 байтам.
KP_HASHOID Идентификатор функции хэширования. Строка, заканчивающаяся нулем. Не допускается задавать для объектов типа CALG_GR3411_HMAC / CALG_GR3411_HMAC34, CALG_GR3411_2012_256_HMAC / CALG_GR3411_2012_512_HMAC и CALG_GR3411_2012_256 / CALG_GR3411_2012_512.
HP_TLS1PRF_SEED Составляющая аргумента функции GOSTR3411_PRF. Принимает различные значения в сообщениях клиента и сервера при реализации TLS Handshake Protocol. Задается в виде структуры CRYPT_DATA_BLOB.
HP_TLS1PRF_LABEL Составляющая аргумента функции GOSTR3411_PRF. Принимает различные значения в сообщениях клиента и сервера при реализации TLS Handshake Protocol. Задается в виде структуры CRYPT_DATA_BLOB.
HP_PBKDF2_SALT Задает синхропосылку размерности от 8 до 32 байт для объекта хэша типа CALG_PBKDF2_2012_256 и CALG_PBKDF2_2012_512. Задается в виде структуры CRYPT_DATA_BLOB.
HP_PBKDF2_PASSWORD Задает пароль для объекта хэша типа CALG_PBKDF2_2012_256 и CALG_PBKDF2_2012_512. Задается в виде структуры CRYPT_DATA_BLOB.
HP_PBKDF2_COUNT Устанавливается для объекта функции хэширования типа CALG_PBKDF2_2012_256 и CALG_PBKDF2_2012_512. В буфер pbData записывается величина DWORD, определяющая число итераций алгоритма. По умолчанию количество итераций равно 2000, минимальное допустимое значение параметра 1000.
HP_OPEN Если через параметр pbData передаётся величина FALSE типа DWORD, производит повторную инициализацию объекта хэша типа CALG_GR3411, CALG_GR3411_HMAC, CALG_GR3411_HMAC34, CALG_G28147_IMIT, CALG_GR3411_2012_256, CALG_GR3411_2012_512, CALG_GR3411_2012_256_HMAC, CALG_GR3411_2012_512_HMAC в случае, если он закрыт. Если в pbData передаётся величина TRUE типа DWORD, закрытый объект функции хэширования типа CALG_GR3411 или CALG_G28147_IMIT открывается для дальнейшего хэширования данных.
HP_KEYMIXSTART Осуществляет диверсификацию ключа, ассоциированного с объектом хэширования, по алгоритму CALG_PRO_DIVERS. Через параметр pbData передаётся блоб диверсификации ключа в форме CRYPT_DATA_BLOB, см. CPCImportKey(). Допускается многократный вызов с различными параметрами диверсификации.
HP_KEYSPEC_SIGN Задает ключевую пару из открытого контейнера, на которой будут производиться вычисления в алгоритме распределенной подписи. Через параметр pbData передаётся значение типа ALG_ID, которое может быть равным AT_KEYEXCHANGE или AT_SIGNATURE. Установка данного параметра обязательно должна предшествовать применению алгоритма распределенной подписи. Специфика протокола ООО "КРИПТО-ПРО" взаимодействия с функциональным ключевым носителем.
HP_R2_SIGN Устанавливает значение R2 в алгоритме распределённой подписи, вырабатываемой с использованием функционального ключевого носителя. Через параметр pbData передаётся структура типа CRYPT_HASH_BLOB_EX, где в качестве данных выступает точка эллиптической кривой в аффинных координатах (X,Y). Закрывает объект функции хэшироваия. Специфика протокола ООО "КРИПТО-ПРО" взаимодействия с функциональным ключевым носителем.
HP_R_SIGN Устанавливает значение R в алгоритме распределённой подписи, вырабатываемой с использованием функционального ключевого носителя. Через параметр pbData передаётся типа CRYPT_HASH_BLOB_EX, где в качестве данных выступает точка эллиптической кривой в аффинных координатах (X,Y). Специфика протокола ООО "КРИПТО-ПРО" взаимодействия с функциональным ключевым носителем.
HP_S2_SIGN Устанавливает значение ЭЦП, выработанное на стороне функционального ключевого носителя. Через параметр pbData передаётся значение типа CRYPT_HASH_BLOB_EX, где в качестве данных выступает значение ЭЦП (R,S2). Специфика протокола ООО "КРИПТО-ПРО" взаимодействия с функциональным ключевым носителем.
HP_SHAREDMODE Устанавливает значение числа от 2 до 5 компонент, на которые раскладывается ключ объектом CALG_SHAREDKEY_HASH, либо собирается ключ объектом CALG_FITTINGKEY_HASH.
HP_HMAC_FIXEDKEY Устанавливает значение ключа для объекта хэша типа CALG_GR3411_HMAC_FIXEDKEY, CALG_GR3411_2012_256_HMAC_FIXEDKEY и CALG_GR3411_2012_512_HMAC_FIXEDKEY. Через параметр pbData передаётся ключ в форме CRYPT_DATA_BLOB. Если размер переданных в блобе данных меньше размера соответствующего ключа, то ключ дополняется нулями, иначе - в качестве ключа устанавливается результат хэширования переданных данных.
HP_PRFKEYMAT_SEED Устанавливает значение seed для объекта хэша типа CALG_GR3411_PRFKEYMAT, CALG_GR3411_2012_256_PRFKEYMAT и CALG_GR3411_2012_512_PRFKEYMAT. Через параметр pbData передаётся seed в форме CRYPT_DATA_BLOB.
pbData
[in] Указатель на буфер данных параметра. При вызове функции буфер содержит данные, соответствующие значению параметра в dwParam. Формат данных зависит от типа параметра dwParam.
dwFlags
[in] Значения флагов. Параметр зарезервирован для будущего использования и должен быть нулевым.

Возвращаемые значения

При успешном завершении функция возвращает TRUE, в противном случае возвращается FALSE. Если возвращается FALSE, соответствующий код ошибки (см. таблицу) может быть получен через функцию GetLastError().
Коды возвратаОписание
ERROR_INVALID_PARAMETERОдин из параметров содержит некорректное значение. Чаще всего это некорректный указатель.
NTE_BAD_HASHДескриптор хэша ошибочен.
NTE_BAD_FLAGSПараметр dwFlags имеет ненулевое значение.
NTE_BAD_TYPEПараметр dwParam передаёт неизвестное значение параметра.
NTE_BAD_HASH_STATEБыла сделана попытка получить значение функции хэширования для "не закрытого" объекта функции хэширования.

Требования:

AIX: 5/6/7 или выше.
FreeBSD: 7/8/9 или выше.
Linux: LSB 3.1 (RHEL 4, SuSE 10) или выше.
Solaris: 10 или выше.
Mac OSX: 10.7/8 или выше.
iOS: 6/7 или выше.
Windows 2000 или выше: Необходимо Windows 2000 SP4 или старше с Internet Explorer 6.0 или старше.
Файл описания: Прототип описан в файле wincsp.h.
Ядро ОС: Вместо неё используется аналогичная функция CPCSetHashParam .

См. также

CPCreateHash() ,CPGetHashParam() ,CPSignHash() ,CPSetHashParam в MS CSP World Wide Web link ,CryptSetHashParam в MS CryptoAPI 2.0 World Wide Web link