Что означает код HRESULT 0x80091002 (CRYPT_E_UNKNOWN_ALGO)?

 
Предыдущий Следующий
CRYPT_E_MSG_ERROR CRYPT_E_OID_FORMAT

CRYPT_E_UNKNOWN_ALGO

Разбор CRYPT_E_UNKNOWN_ALGO: данные для диагностики

CRYPT_E_UNKNOWN_ALGO имеет значение 0x80091002 (-2146889726 в знаковом 32-битном представлении). Неизвестный криптографический алгоритм.

Для CRYPT_E_UNKNOWN_ALGO старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_UNKNOWN_ALGO объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Контекст подсистемы

Для CRYPT_E_UNKNOWN_ALGO hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_UNKNOWN_ALGO необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_UNKNOWN_ALGO одинаковый HRESULT может быть виден в нескольких слоях. Для CRYPT_E_UNKNOWN_ALGO в журнале нужно отделить исходный возврат от последующих ошибок очистки, повторов и обёрток.

В имени CRYPT_E_UNKNOWN_ALGO закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; UNKNOWN — технический признак «unknown»; ALGO — технический признак «algo». Для CRYPT_E_UNKNOWN_ALGO эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Смысл результата: признаки в имени константы

Маркер CRYPT в CRYPT_E_UNKNOWN_ALGO направляет проверку на технический признак «crypt». Для CRYPT_E_UNKNOWN_ALGO сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

Для CRYPT_E_UNKNOWN_ALGO часть UNKNOWN относится к области «технический признак «unknown»». При разборе CRYPT_E_UNKNOWN_ALGO проверьте, какое состояние этого объекта ожидалось и какое наблюдалось реально.

Компонент имени ALGO уточняет смысл CRYPT_E_UNKNOWN_ALGO: речь идёт про технический признак «algo». Для CRYPT_E_UNKNOWN_ALGO эту границу следует воспроизвести отдельно от последующей обработки ошибки.

Для CRYPT_E_UNKNOWN_ALGO в техническом контексте особенно важны: провайдер. При расследовании CRYPT_E_UNKNOWN_ALGO их следует проверять как связанные части одной операции, а не как независимые симптомы.

Диагностические данные

  • Для воспроизводимого отчёта по CRYPT_E_UNKNOWN_ALGO нужно зафиксировать OID алгоритмов, параметры ключа и идентификатор провайдера.
  • В первичном журнале по CRYPT_E_UNKNOWN_ALGO нужно проверить наличие закрытого ключа и права процесса на ключевой контейнер.

Проверка по шагам

  1. Для CRYPT_E_UNKNOWN_ALGO: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; не удаляйте исходные данные до завершения сравнения.
  2. Для CRYPT_E_UNKNOWN_ALGO: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; повторите шаг на исправном контрольном примере.
  3. Для CRYPT_E_UNKNOWN_ALGO: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; сохраните первый hresult и точное время результата.
  4. Для CRYPT_E_UNKNOWN_ALGO: Проверить доступ к ключу в том же пользовательском и машинном контексте; отдельно отметьте изменение состояния объекта.
  5. Для CRYPT_E_UNKNOWN_ALGO: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; все остальные условия оставьте неизменными.

Корректирующие действия

Корректирующее действие для CRYPT_E_UNKNOWN_ALGO должно устранять условие «Неизвестный криптографический алгоритм» на уровне провайдер. Для CRYPT_E_UNKNOWN_ALGO простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_UNKNOWN_ALGO исправление считается подтверждённым, когда исходная операция проходит в том же окружении, отрицательный тест по-прежнему предсказуемо отклоняется, а журнал не содержит нового скрытого сбоя.

Документация

Нужно найти другой код? Найти другой код состояния или ошибки.