Что означает код HRESULT 0x80093103 (CRYPT_E_ASN1_CORRUPT)?

 
Предыдущий Следующий
CRYPT_E_ASN1_EOD CRYPT_E_ASN1_LARGE

CRYPT_E_ASN1_CORRUPT

CRYPT_E_ASN1_CORRUPT: значение HRESULT и практическая диагностика

HRESULT CRYPT_E_ASN1_CORRUPT соответствует значению 0x80093103. Его штатное описание: «Повреждены данные ASN.1.»

Для CRYPT_E_ASN1_CORRUPT старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_ASN1_CORRUPT объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Где проходит граница ошибки

Для CRYPT_E_ASN1_CORRUPT hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_ASN1_CORRUPT необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_ASN1_CORRUPT одинаковый HRESULT может быть виден в нескольких слоях. Для CRYPT_E_ASN1_CORRUPT в журнале нужно отделить исходный возврат от последующих ошибок очистки, повторов и обёрток.

В имени CRYPT_E_ASN1_CORRUPT закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; ASN1 — технический признак «asn1»; CORRUPT — повреждённые данные. Для CRYPT_E_ASN1_CORRUPT эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Что означает код: признаки в имени константы

Маркер CRYPT в CRYPT_E_ASN1_CORRUPT направляет проверку на технический признак «crypt». Для CRYPT_E_ASN1_CORRUPT сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

При разборе CRYPT_E_ASN1_CORRUPT обозначение ASN1 связывает код с темой «технический признак «asn1»». До повторной проверки CRYPT_E_ASN1_CORRUPT сохраните входные данные без нормализации.

Компонент имени CORRUPT уточняет смысл CRYPT_E_ASN1_CORRUPT: речь идёт про повреждённые данные. Для CRYPT_E_ASN1_CORRUPT эту границу следует воспроизвести отдельно от последующей обработки ошибки.

Что сохранить до изменений

  • До повторной попытки по CRYPT_E_ASN1_CORRUPT нужно зафиксировать OID алгоритмов, параметры ключа и идентификатор провайдера.
  • Для воспроизводимого отчёта по CRYPT_E_ASN1_CORRUPT нужно проверить наличие закрытого ключа и права процесса на ключевой контейнер.

Последовательность проверки

  1. Для CRYPT_E_ASN1_CORRUPT: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; сохраните первый hresult и точное время результата.
  2. Для CRYPT_E_ASN1_CORRUPT: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; отдельно отметьте изменение состояния объекта.
  3. Для CRYPT_E_ASN1_CORRUPT: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; все остальные условия оставьте неизменными.
  4. Для CRYPT_E_ASN1_CORRUPT: Проверить доступ к ключу в том же пользовательском и машинном контексте; не удаляйте исходные данные до завершения сравнения.
  5. Для CRYPT_E_ASN1_CORRUPT: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; повторите шаг на исправном контрольном примере.

Исправление и подтверждение результата

Корректирующее действие для CRYPT_E_ASN1_CORRUPT должно устранять условие «Повреждены данные ASN.1» на уровне CryptoAPI и обработка криптографических сообщений. Для CRYPT_E_ASN1_CORRUPT простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_ASN1_CORRUPT зафиксируйте результат до и после изменения одними и теми же средствами. Для CRYPT_E_ASN1_CORRUPT сравнивайте не только HRESULT, но и конечное состояние объекта, побочные эффекты и события подсистемы.

Технические ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.