Что означает код HRESULT 0x80093107 (CRYPT_E_ASN1_OVERFLOW)?

 
Предыдущий Следующий
CRYPT_E_ASN1_MEMORY CRYPT_E_ASN1_BADPDU

CRYPT_E_ASN1_OVERFLOW

CRYPT_E_ASN1_OVERFLOW: значение HRESULT и практическая диагностика

Windows возвращает CRYPT_E_ASN1_OVERFLOW (0x80093107), когда выполняется следующее условие: Переполнение буфера ASN.1.

Для CRYPT_E_ASN1_OVERFLOW старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_ASN1_OVERFLOW объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Где проходит граница ошибки

Для CRYPT_E_ASN1_OVERFLOW hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_ASN1_OVERFLOW необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_ASN1_OVERFLOW не следует начинать с очистки состояния или переустановки компонента. Для CRYPT_E_ASN1_OVERFLOW сначала необходимо привязать результат к одному вызову, объекту и поколению его состояния.

В имени CRYPT_E_ASN1_OVERFLOW закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; ASN1 — технический признак «asn1»; OVERFLOW — технический признак «overflow». Для CRYPT_E_ASN1_OVERFLOW эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Что означает код: признаки в имени константы

Для CRYPT_E_ASN1_OVERFLOW часть CRYPT относится к области «технический признак «crypt»». При разборе CRYPT_E_ASN1_OVERFLOW проверьте, какое состояние этого объекта ожидалось и какое наблюдалось реально.

Компонент имени ASN1 уточняет смысл CRYPT_E_ASN1_OVERFLOW: речь идёт про технический признак «asn1». Для CRYPT_E_ASN1_OVERFLOW эту границу следует воспроизвести отдельно от последующей обработки ошибки.

При разборе CRYPT_E_ASN1_OVERFLOW обозначение OVERFLOW связывает код с темой «технический признак «overflow»». До повторной проверки CRYPT_E_ASN1_OVERFLOW сохраните входные данные без нормализации.

Что сохранить до изменений

  • До повторной попытки по CRYPT_E_ASN1_OVERFLOW нужно записать этап: decode, verify, sign, encrypt, decrypt или chain build.
  • Для воспроизводимого отчёта по CRYPT_E_ASN1_OVERFLOW нужно получить расширенную ошибку провайдера до выполнения следующего криптографического вызова.

Последовательность проверки

  1. Для CRYPT_E_ASN1_OVERFLOW: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; сохраните первый hresult и точное время результата.
  2. Для CRYPT_E_ASN1_OVERFLOW: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; отдельно отметьте изменение состояния объекта.
  3. Для CRYPT_E_ASN1_OVERFLOW: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; все остальные условия оставьте неизменными.
  4. Для CRYPT_E_ASN1_OVERFLOW: Проверить доступ к ключу в том же пользовательском и машинном контексте; не удаляйте исходные данные до завершения сравнения.
  5. Для CRYPT_E_ASN1_OVERFLOW: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; повторите шаг на исправном контрольном примере.

Исправление и подтверждение результата

Корректирующее действие для CRYPT_E_ASN1_OVERFLOW должно устранять условие «Переполнение буфера ASN.1» на уровне CryptoAPI и обработка криптографических сообщений. Для CRYPT_E_ASN1_OVERFLOW простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_ASN1_OVERFLOW исправление считается подтверждённым, когда исходная операция проходит в том же окружении, отрицательный тест по-прежнему предсказуемо отклоняется, а журнал не содержит нового скрытого сбоя.

Технические ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.