LibCore 2024.6.17

[Fasjeit]

Не является совместимым с версиями младше 2024.2.29!

Подробности в документации:
https://dss.cryptopro.ru/libcore/

Список изменений:

• Диверсификацию ключей с использованием KdfTree - возможность вырабатывать любой симметричный ключ на основе любого другого ключа (кроме ключей экспорта). Пример использования.
• Выработка ключей на основе PBKDF2 - возможность выработать симметричные ключи на основе пароля, представленного в виде массива байт. Пример использования.
• Реализация классов провайдеров (Gost3412_2015_MCryptoServiceProvider, Gost3412_2015_KCryptoServiceProvider) ключей алгоритма ГОСТ 34.12-2015 (Магма и Кузнечик).
• Реализация вспомогательных классов провайдеров (Gost3412_2015_Kexp15_MCryptoServiceProvider, Gost3412_2015_Kexp15_KCryptoServiceProvider) экспортных ключей ГОСТ 34.12-2015 (Магма и Кузнечик) согласно алгоритму экспорта kexp15. Ключи данного типа служат для экспорта на них других ключей, и не предназначены для прямого использования с целью зашифровывания / расшифровывания.
• Поддержка алгоритмов симметричного экспорта (KeyWrap) для ключей ГОСТ 34.12-2015 (Магма и Кузнечик). Произвольный симметричный ключ (кроме ключей экспорта) можно экспортировать на любом произвольном симметричном ключе с использованием алгоритмов ГОСТ 34.12-2015 в режиме MGM и kexp15. В случае необходимости ключ расширяется с использованием PBKDF2 (для получения ключей экспорта, имеющих большую длину).
• Добавлена справочная документация на классы и методы.
• Методы работы с секретными ключами, принимающие массивы байт отключены. Вернуть старое поведение можно установив AppContextSwitch Switch.CryptoPro.DotNet.AllowBulkKeys.
• Изменены пространства имён части вспомогательных public классов с System.Security на CryptoPro.Security.

В работе / не реализовано:

• Асимметричный экспорт Магмы / Кузнечика (в настоящий момент единственный вариант экспорт их на 28147, и затем экспорт его на асимметричном ключе).
• Поддержка переоткрытия контейнера закрытого ключа сертификата на другом провайдере, привязка контейнера закрытого ключа к сертификату.
• Поддержка ECDSA.
• Поддержка установки исправлений на классы рантайма.

---

This discussion was created from the release LibCore 2024.6.17.