Что означает код HRESULT 0x8009310D (CRYPT_E_ASN1_RULE)?

 
Предыдущий Следующий
CRYPT_E_ASN1_CHOICE CRYPT_E_ASN1_UTF8

CRYPT_E_ASN1_RULE

Разбор CRYPT_E_ASN1_RULE: данные для диагностики

Windows возвращает CRYPT_E_ASN1_RULE (0x8009310D), когда выполняется следующее условие: Недопустимое правило кодирования ASN.1.

Для CRYPT_E_ASN1_RULE старший бит HRESULT делает значение ошибкой. Константа CRYPT_E_ASN1_RULE объявлена в winerror.h и относится к области «CryptoAPI и обработка криптографических сообщений».

Контекст подсистемы

Для CRYPT_E_ASN1_RULE hRESULT относится к CryptoAPI: кодированию ASN.1, подписи, хэшированию, ключевому контейнеру, сертификату или проверке криптографического сообщения. Для CRYPT_E_ASN1_RULE необходимо сохранить первичные байты и параметры алгоритма, потому что повторное кодирование может уничтожить признаки исходного дефекта.

Для CRYPT_E_ASN1_RULE не следует начинать с очистки состояния или переустановки компонента. Для CRYPT_E_ASN1_RULE сначала необходимо привязать результат к одному вызову, объекту и поколению его состояния.

В имени CRYPT_E_ASN1_RULE закодированы ориентиры для расследования: CRYPT — технический признак «crypt»; ASN1 — технический признак «asn1»; RULE — технический признак «rule». Для CRYPT_E_ASN1_RULE эти ориентиры задают конкретный предмет проверки, но не заменяют контракт вызвавшего API.

Смысл результата: признаки в имени константы

Маркер CRYPT в CRYPT_E_ASN1_RULE направляет проверку на технический признак «crypt». Для CRYPT_E_ASN1_RULE сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

Маркер ASN1 в CRYPT_E_ASN1_RULE направляет проверку на технический признак «asn1». Для CRYPT_E_ASN1_RULE сопоставьте этот признак с фактическими параметрами первого неуспешного вызова.

При разборе CRYPT_E_ASN1_RULE обозначение RULE связывает код с темой «технический признак «rule»». До повторной проверки CRYPT_E_ASN1_RULE сохраните входные данные без нормализации.

Диагностические данные

  • Для сравнения с исправным случаем по CRYPT_E_ASN1_RULE нужно записать этап: decode, verify, sign, encrypt, decrypt или chain build.
  • До повторной попытки по CRYPT_E_ASN1_RULE нужно получить расширенную ошибку провайдера до выполнения следующего криптографического вызова.

Проверка по шагам

  1. Для CRYPT_E_ASN1_RULE: Определить первый CryptoAPI-вызов, вернувший этот HRESULT; все остальные условия оставьте неизменными.
  2. Для CRYPT_E_ASN1_RULE: Проверить структуру входных данных независимым ASN.1/CMS-анализатором без их изменения; не удаляйте исходные данные до завершения сравнения.
  3. Для CRYPT_E_ASN1_RULE: Сопоставить OID, тип ключа, размер ключа и допустимые алгоритмы политики; повторите шаг на исправном контрольном примере.
  4. Для CRYPT_E_ASN1_RULE: Проверить доступ к ключу в том же пользовательском и машинном контексте; сохраните первый hresult и точное время результата.
  5. Для CRYPT_E_ASN1_RULE: Повторить операцию на сохранённом входе и убедиться, что результат воспроизводим; отдельно отметьте изменение состояния объекта.

Корректирующие действия

Корректирующее действие для CRYPT_E_ASN1_RULE должно устранять условие «Недопустимое правило кодирования ASN.1» на уровне CryptoAPI и обработка криптографических сообщений. Для CRYPT_E_ASN1_RULE простое подавление HRESULT, бесконечный повтор или очистка всех настроек не доказывают восстановление контракта.

Для CRYPT_E_ASN1_RULE после изменения повторите первоначальный сценарий, затем воспроизведите ближайшее ошибочное условие. Для CRYPT_E_ASN1_RULE это подтверждает, что устранена причина, а не только изменён путь обработки ошибки.

Документация

Нужно найти другой код? Найти другой код состояния или ошибки.