Что означает код HRESULT 0x8009310B (CRYPT_E_ASN1_BADTAG)?

 
Предыдущий Следующий
CRYPT_E_ASN1_BADREAL CRYPT_E_ASN1_CHOICE

CRYPT_E_ASN1_BADTAG

Как расследовать HRESULT CRYPT_E_ASN1_BADTAG

Windows возвращает CRYPT_E_ASN1_BADTAG (0x8009310B), когда выполняется следующее условие: Обнаружено недопустимое значение тега ASN.1.

Для CRYPT_E_ASN1_BADTAG старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_ASN1_BADTAG объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Техническая граница

Для CRYPT_E_ASN1_BADTAG hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_ASN1_BADTAG необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_ASN1_BADTAG не следует начинать с очистки состояния или переустановки компонента. Для CRYPT_E_ASN1_BADTAG сначала необходимо привязать результат к одному вызову, объекту и поколению его состояния.

В имени CRYPT_E_ASN1_BADTAG закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; ASN1 — технический признак «asn1»; BADTAG — технический признак «badtag». Для CRYPT_E_ASN1_BADTAG эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Что сообщает Windows: признаки в имени константы

Компонент имени CRYPT уточняет смысл CRYPT_E_ASN1_BADTAG: речь идёт про технический признак «crypt». Для CRYPT_E_ASN1_BADTAG эту границу следует воспроизвести отдельно от последующей обработки ошибки.

При разборе CRYPT_E_ASN1_BADTAG обозначение ASN1 связывает код с темой «технический признак «asn1»». До повторной проверки CRYPT_E_ASN1_BADTAG сохраните входные данные без нормализации.

При разборе CRYPT_E_ASN1_BADTAG обозначение BADTAG связывает код с темой «технический признак «badtag»». До повторной проверки CRYPT_E_ASN1_BADTAG сохраните входные данные без нормализации.

Данные для воспроизведения

  • Для воспроизводимого отчёта по CRYPT_E_ASN1_BADTAG нужно сохранить входной DER/BER, CMS/PKCS#7 или другой исходный двоичный блок.
  • В первичном журнале по CRYPT_E_ASN1_BADTAG нужно сохранить сертификат подписанта и полный набор дополнительных сертификатов.

Практическая диагностика

  1. Для CRYPT_E_ASN1_BADTAG: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; не удаляйте исходные данные до завершения сравнения.
  2. Для CRYPT_E_ASN1_BADTAG: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; повторите шаг на исправном контрольном примере.
  3. Для CRYPT_E_ASN1_BADTAG: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; сохраните первый hresult и точное время результата.
  4. Для CRYPT_E_ASN1_BADTAG: Проверить доступ к ключу в том же пользовательском и машинном контексте; отдельно отметьте изменение состояния объекта.
  5. Для CRYPT_E_ASN1_BADTAG: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; все остальные условия оставьте неизменными.

Восстановление рабочего пути

Корректирующее действие для CRYPT_E_ASN1_BADTAG должно устранять условие «Обнаружено недопустимое значение тега ASN.1» на уровне CryptoAPI и обработка криптографических сообщений. Для CRYPT_E_ASN1_BADTAG простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_ASN1_BADTAG после изменения повторите первоначальный сценарий, затем воспроизведите ближайшее ошибочное условие. Для CRYPT_E_ASN1_BADTAG это подтверждает, что устранена причина, а не только изменён путь обработки ошибки.

Ссылки Microsoft

Нужно найти другой код? Найти другой код состояния или ошибки.