Page History

int GRD_API GrdTRU_DecryptQuestionTimeEx( 
  HANDLE  hGrd,
DWORD  DWORD dwAlgoNum_Decrypt,
DWORD  DWORD dwAlgoNum_Hash,
DWORD  DWORD dwLngQuestion,
void  void  *pQuestion,
DWORD  DWORD dwID,
DWORD  DWORD dwPublic,
QWORD  QWORD *pqwDongleTime,
QWORD  QWORD *pqwDeadTimes,
DWORD  DWORD dwDeadTimesNumbers,
DWORD  DWORD dwLngHash,
void  void  *pHash,
DWORD  DWORD dwMode,
DWORD  DWORD dwReserved,
void  void  *pReserved 
);	

Возможные ошибки

public static GrdE GrdTRU_DecryptQuestionTimeEx(Handle grdHandle, GrdAlgNum algNumDecrypt, GrdAlgNum algNumHash, byte[] question,
	uint id, uint publicCode, ref ulong dongleTime, ulong[] deadTimes, int deadTimesNumbers, byte[] hash, GrdTRU truMode)

grdHandle [in] 

Тип: Handle

Нэндл, через который будет выполнена данная операция.

algNumDecrypt [in] 

Тип: GrdAlgNum

Номер аппаратного алгоритма, который будет использоваться для расшифровывания числа-вопроса.

algNumHash [in] 

Тип: GrdAlgNum

Номер аппаратного алгоритма, который будет использоваться для проверки подлинности числа-вопроса на основании MAC.

question [in] 

Тип: byte [ ]

Буфер, содержащий присланное удаленным пользователем число-вопрос.

id [in]

Тип: uint

ID ключа удаленного пользователя, для которого будет произведена операция.

publicCode [in]

Тип: uint

Численное значение Public Code ключа удаленного пользователя, для которого будет произведена операция.

dongleTime [in]

Тип: ulong

Зашифрованное значение времени ключа.

deadTimes [in]

Тип: ulong [ ]

Зашифрованные значения времён жизни алгоритмов.

deadTimesNumbers [in]

Тип: int

Количество 8 байтовых элементов в DeadTimes.

hash [in]

Тип: byte [ ]

Буфер, содержащий MAC, вычисленный на ключе удаленного пользователя.

truMode [in]

Тип: GrdTRU

Константа определяющая режим работы.

Возможные ошибки

public static GrdE GrdTRU_DecryptQuestionTimeEx(Handle grdHandle, int algoNum_Decrypt, int algoNum_Hash, 
	byte[] question, int id, int publicCode, long[] dongleTime, long[] deadTimes, int deadTimesNumbers, byte[] hash, int mode)

grdHandle [in] 

Тип: Handle

Нэндл, через который будет выполнена данная операция.

algoNum_Decrypt [in] 

Тип: int

Номер аппаратного алгоритма, который будет использоваться для расшифровывания числа-вопроса.

algoNum_Hash [in] 

Тип: int

Номер аппаратного алгоритма, который будет использоваться для проверки подлинности числа-вопроса на основании MAC.

question [in] 

Тип: byte [ ]

Буфер, содержащий присланное удаленным пользователем число-вопрос.

id [in]

Тип: int

ID ключа удаленного пользователя, для которого будет произведена операция.

publicCode [in]

Тип: int

Численное значение Public Code ключа удаленного пользователя, для которого будет произведена операция.

dongleTime [in]

Тип: long [ ]

Зашифрованное значение времени ключа.

deadTimes [in]

Тип: long [ ]

Зашифрованные значения времён жизни алгоритмов.

deadTimesNumbers [in]

Тип: int

Количество 8 байтовых элементов в DeadTimes.

hash [in]

Тип: byte [ ]

Буфер, содержащий MAC, вычисленный на ключе удаленного пользователя.

mode [in]

Тип: int

Константа определяющая режим работы.

Возможные ошибки

метода GrdTRU_DecryptQuestionTimeEx позволяет получить число-вопрос в расшифрованном виде и убедиться в том, что оно действительно было сгенерировано на ключе с ID равным

id и Public Code равным

publicCode.

Метод является аналогом GrdTRU_DecryptQuestionEx для ключа Guardant Time и используется в случаях, когда необходимо продлевать время работы защищенного приложения.

Если число-вопрос расшифровано правильно и проверка подлинности прошла успешно,

метод возвращает GrdE

.OK.

Расшифрованное 8-байтовое число-вопрос помещается в тот же буфер

question, в котором находилось зашифрованное число-вопрос. Расшифрованное число-вопрос необходимо для генерации ответа, поэтому его нужно сохранить для дальнейшего использования.

Расшифровка числа-вопроса производится аппаратным алгоритмом типа GSII64 (AES128) с номером, задаваемым

GrdAN.Decrypt. На момент

расшифровки этот алгоритм должен быть создан в ключе, находящемся у разработчика. В качестве определителя должен использоваться секретный 128-битовый ключ, который был сгенерирован и прошит в ключ удаленного пользователя при предпродажной подготовке

методом GrdTRU_SetKey для ключа с ID, равным

id. При использовании GRDUTIL этот ключ берется из базы данных.

Проверка подлинности числа-вопроса производится аппаратным алгоритмом типа Hash64 с номером

GrdAN.Hash64  На момент проверки этот алгоритм должен быть создан в ключе, находящемся у разработчика. В качестве определителя должен использоваться секретный 128-битовый ключ, который был сгенерирован и прошит в ключ удаленного пользователя при предпродажной подготовке

методом GrdTRU_SetKey для ключа с ID равным

id. При использовании GRDUTIL этот ключ берется из базы данных.

Рабочий ключ, находящийся у разработчика, инициализировать

методом GrdTRU_SetKey с секретным ключом, таким же как у удаленного пользователя, необязательно. Все преобразования делаются на заранее запрограммированных алгоритмах, номера которых указываются в параметрах указываемых в

параметрах GrdAN.Decrypt и

GrdAN.Hash64.

После

расшифровки в

dongleTime содержится расшифрованное время ключа из микросхемы таймера, а в

DeadTimes расшифрованное время деактивации алгоритмов.

Два старших байта параметра

dongleTime - нули. 2 старших байта элементов массива

deadTimes - числовое имя алгоритма. Остальные 6 байт - время жизни соответствующего алгоритма.

Время жизни (8 байт) имеет следующий формат: