Что означает код HRESULT 0x80093105 (CRYPT_E_ASN1_CONSTRAINT)?

 
Предыдущий Следующий
CRYPT_E_ASN1_LARGE CRYPT_E_ASN1_MEMORY

CRYPT_E_ASN1_CONSTRAINT

Разбор CRYPT_E_ASN1_CONSTRAINT: данные для диагностики

CRYPT_E_ASN1_CONSTRAINT имеет значение 0x80093105 (-2146881275 в знаковом 32-битном представлении). Нарушено ограничение ASN.1.

Для CRYPT_E_ASN1_CONSTRAINT старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_ASN1_CONSTRAINT объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Почему важен контекст вызова

Для CRYPT_E_ASN1_CONSTRAINT hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_ASN1_CONSTRAINT необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_ASN1_CONSTRAINT одинаковый HRESULT может быть виден в нескольких слоях. Для CRYPT_E_ASN1_CONSTRAINT в журнале нужно отделить исходный возврат от последующих ошибок очистки, повторов и обёрток.

В имени CRYPT_E_ASN1_CONSTRAINT закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; ASN1 — технический признак «asn1»; CONSTRAINT — технический признак «constraint». Для CRYPT_E_ASN1_CONSTRAINT эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Интерпретация HRESULT: признаки в имени константы

Маркер CRYPT в CRYPT_E_ASN1_CONSTRAINT направляет проверку на технический признак «crypt». Для CRYPT_E_ASN1_CONSTRAINT сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

При разборе CRYPT_E_ASN1_CONSTRAINT обозначение ASN1 связывает код с темой «технический признак «asn1»». До повторной проверки CRYPT_E_ASN1_CONSTRAINT сохраните входные данные без нормализации.

Маркер CONSTRAINT в CRYPT_E_ASN1_CONSTRAINT направляет проверку на технический признак «constraint». Для CRYPT_E_ASN1_CONSTRAINT сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

Минимальный набор свидетельств

  • На границе сбоя по CRYPT_E_ASN1_CONSTRAINT нужно записать этап: decode, verify, sign, encrypt, decrypt или chain build.
  • Для сравнения с исправным случаем по CRYPT_E_ASN1_CONSTRAINT нужно получить расширенную ошибку провайдера до выполнения следующего криптографического вызова.

Как локализовать причину

  1. Для CRYPT_E_ASN1_CONSTRAINT: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; повторите шаг на исправном контрольном примере.
  2. Для CRYPT_E_ASN1_CONSTRAINT: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; сохраните первый hresult и точное время результата.
  3. Для CRYPT_E_ASN1_CONSTRAINT: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; отдельно отметьте изменение состояния объекта.
  4. Для CRYPT_E_ASN1_CONSTRAINT: Проверить доступ к ключу в том же пользовательском и машинном контексте; все остальные условия оставьте неизменными.
  5. Для CRYPT_E_ASN1_CONSTRAINT: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; не удаляйте исходные данные до завершения сравнения.

Как доказать исправление

Корректирующее действие для CRYPT_E_ASN1_CONSTRAINT должно устранять условие «Нарушено ограничение ASN.1» на уровне CryptoAPI и обработка криптографических сообщений. Для CRYPT_E_ASN1_CONSTRAINT простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_ASN1_CONSTRAINT зафиксируйте результат до и после изменения одними и теми же средствами. Для CRYPT_E_ASN1_CONSTRAINT сравнивайте не только HRESULT, но и конечное состояние объекта, побочные эффекты и события подсистемы.

Полезные материалы

Нужно найти другой код? Найти другой код состояния или ошибки.