Что означает код HRESULT 0x80091009 (CRYPT_E_ALREADY_DECRYPTED)?

 
Предыдущий Следующий
CRYPT_E_INVALID_INDEX CRYPT_E_NOT_DECRYPTED

CRYPT_E_ALREADY_DECRYPTED

Что означает CRYPT_E_ALREADY_DECRYPTED и где искать причину

CRYPT_E_ALREADY_DECRYPTED имеет значение 0x80091009 (-2146889719 в знаковом 32-битном представлении). Содержимое криптографического сообщения уже расшифровано.

Для CRYPT_E_ALREADY_DECRYPTED старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_ALREADY_DECRYPTED объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Контекст подсистемы

Для CRYPT_E_ALREADY_DECRYPTED hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_ALREADY_DECRYPTED необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_ALREADY_DECRYPTED одинаковый HRESULT может быть виден в нескольких слоях. Для CRYPT_E_ALREADY_DECRYPTED в журнале нужно отделить исходный возврат от последующих ошибок очистки, повторов и обёрток.

В имени CRYPT_E_ALREADY_DECRYPTED закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; ALREADY — уже существующее состояние; DECRYPTED — технический признак «decrypted». Для CRYPT_E_ALREADY_DECRYPTED эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Смысл результата: признаки в имени константы

При разборе CRYPT_E_ALREADY_DECRYPTED обозначение CRYPT связывает код с темой «технический признак «crypt»». До повторной проверки CRYPT_E_ALREADY_DECRYPTED сохраните входные данные без нормализации.

Для CRYPT_E_ALREADY_DECRYPTED часть ALREADY относится к области «уже существующее состояние». При разборе CRYPT_E_ALREADY_DECRYPTED проверьте, какое состояние этого объекта ожидалось и какое наблюдалось реально.

Для CRYPT_E_ALREADY_DECRYPTED часть DECRYPTED относится к области «технический признак «decrypted»». При разборе CRYPT_E_ALREADY_DECRYPTED проверьте, какое состояние этого объекта ожидалось и какое наблюдалось реально.

Для CRYPT_E_ALREADY_DECRYPTED в техническом контексте особенно важны: провайдер. При расследовании CRYPT_E_ALREADY_DECRYPTED их следует проверять как связанные части одной операции, а не как независимые симптомы.

Диагностические данные

  • На границе сбоя по CRYPT_E_ALREADY_DECRYPTED нужно сохранить входной DER/BER, CMS/PKCS#7 или другой исходный двоичный блок.
  • Для сравнения с исправным случаем по CRYPT_E_ALREADY_DECRYPTED нужно сохранить сертификат подписанта и полный набор дополнительных сертификатов.

Проверка по шагам

  1. Для CRYPT_E_ALREADY_DECRYPTED: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; повторите шаг на исправном контрольном примере.
  2. Для CRYPT_E_ALREADY_DECRYPTED: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; сохраните первый hresult и точное время результата.
  3. Для CRYPT_E_ALREADY_DECRYPTED: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; отдельно отметьте изменение состояния объекта.
  4. Для CRYPT_E_ALREADY_DECRYPTED: Проверить доступ к ключу в том же пользовательском и машинном контексте; все остальные условия оставьте неизменными.
  5. Для CRYPT_E_ALREADY_DECRYPTED: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; не удаляйте исходные данные до завершения сравнения.

Корректирующие действия

Корректирующее действие для CRYPT_E_ALREADY_DECRYPTED должно устранять условие «Содержимое криптографического сообщения уже расшифровано» на уровне провайдер. Для CRYPT_E_ALREADY_DECRYPTED простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_ALREADY_DECRYPTED исправление считается подтверждённым, когда исходная операция проходит в том же окружении, отрицательный тест по-прежнему предсказуемо отклоняется, а журнал не содержит нового скрытого сбоя.

Документация

Нужно найти другой код? Найти другой код состояния или ошибки.