Crypto de ошибка при инициализации сессии - IT Справочник
Llscompany.ru

IT Справочник
3 699 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Crypto de ошибка при инициализации сессии

Настройка CryptoDE для ЕГИССО

Произошла небольшая неприятность на работе. Ноутбук, на котором настроено рабочее место для ЕГИССО срочно понадобилось отдать на время другому пользователю. «Ничего страшного» — подумал я, — «настрою портал на другом компьютере, благо как настраивать давно уже известно».

Но после того как все необходимые компоненты были установлены, средство для работы с электронной подписью CryptoDE начало капризничать и никак не хотело подписывать документы. Постоянно выскакивающее окно сообщало: «Ни один из сертификатов в хранилище не прошел проверку на квалифицированность в соответствии с настройками». Чтобы избавиться от этой ошибки, понадобилось немного поковыряться в настройках программы. В данной статье речь пойдет о том, как провести настройку CryptoDE для ЕГИССО.

Где скачать Crypto+DE

Скачать актуальную версию программы можно:

  • С официального сайта ПФР ( ссылка )
  • Яндекс Диск ( ссылка )

Ошибка

Если правой кнопкой мыши нажать на значок Crypto+DE, а затем «Выбрать сертификат по умолчанию», то программа успешно предложит выбрать сертификат из установленных сертификатов. Но это действие ничего не решит, т.к. при подписании документа выскочило окно, которое оповещает о том, что сертификат по умолчанию не соответствует требованиям текущего режима КЭП.

Настройка CryptoDE для ЕГИССО

Итак, для решения данной проблемы необходимо немного поковыряться в настройках программы.

  1. Нажимаем правой кнопкой мыши на значок Crypto+DE в трее и переходим в раздел «Настройки»
  2. Во вкладке «Настройки клиента» все значения оставляем по умолчанию.
  3. Нас интересует вкладка «Криптосервер 3».
    • «Какие сертификаты проверять» выставляем значение «Только конечный сертификат»
    • «Режим проверки» выставляем значение «С помощью списка отзыва сертификатов с подключением к сети»
    • «Режим проверки квалифицированной ЭП» ставим «Не проверять»

  4. Все остальные значения я оставил по умолчанию. Не забываем нажать «Ок», чтобы все изменения вступили в силу.

На этом настройка CryptoDE завершена. Все документы успешно подписываются и загружаются на портал в кабинете поставщика информации. Оставлю на всякий случай скриншот настроек, которые действуют у меня в данный момент. Если у Вас не заработало или что-то не получилось, можете смело написать в комментариях. Постараюсь всем помочь!

Crypto de ошибка при инициализации сессии

Матвеев Евгений
Профи
Неподтвержденный

Вступление в Клуб: 31.01.2012

Пользователю с большим количеством прав, докинули их еще, в итоге при попытке входа под учеткой получаем сообщение

«В настоящий момент операция невозможна:
Ошибка инициализации сессии:
Exceed the maximum allowed size for Context
information in a session
Дальнейшая работа невозможна. «

Под IBS на том же компьютере заходит, под другими бизнес-пользователями тоже заходит

Проблема только с этой учеткой

Как увеличить размер контекста пользователя?

Вступление в Клуб: 24.08.2012

Пользователю с большим количеством прав, докинули их еще, в итоге при попытке входа под учеткой получаем сообщение

«В настоящий момент операция невозможна:
Ошибка инициализации сессии:
Exceed the maximum allowed size for Context
information in a session
Дальнейшая работа невозможна. «

Под IBS на том же компьютере заходит, под другими бизнес-пользователями тоже заходит

Проблема только с этой учеткой

Как увеличить размер контекста пользователя?

ORA-28268:
Exceeded the maximum allowed size for Context information in a session
Cause: The maximum size specified by the _session_context_size init.ora parameter was exceeded.

Action: Please change the value for _session_context_size in the init.ora file.

Матвеев Евгений
Профи
Неподтвержденный

Вступление в Клуб: 31.01.2012

Сейчас почему то пустой у нас.

Как определить(расчитать) требуемое значение параметра?

Вступление в Клуб: 24.08.2012

Сейчас почему то пустой у нас.

Как определить(расчитать) требуемое значение параметра?

у нас _session_context_size=250000
Тоже ловили такую проблему, увеличивали. Старое значение не помню

Матвеев Евгений
Профи
Неподтвержденный

Вступление в Клуб: 31.01.2012

Вступление в Клуб: 17.10.2014

Сталкивались с похожей проблемой, когда у пользователя дофига прав, перестают работать некоторые операции использующие dblink.
Долго препирались с ораклом. Те даже признали ошибку, но так и не исправили. (Пока).

Напишите, чем у Вас закончится!

А что запросили ЦФТ — правильно.
orafaq.com говорит:

Матвеев Евгений
Профи
Неподтвержденный

Вступление в Клуб: 31.01.2012

Пришел ответ следующего плана
. Согласно рекомендации указанной на сайте сопровождения
. В связи с обнаруженным на версии Oracle 11g особенности
. рекомендуется
. «Словарь», «Справочники», «Параметры» RIGHTS_CONTEXT = «0»
. следствием станет пересоздание всех вьюх (у нас на тесте 15 минут, бой думаю будет 7-8минут)

На тесте действительно помогло решить проблему, бой сегодня вечером, думаю, добьем.

Матвеев Евгений
Профи
Неподтвержденный

Вступление в Клуб: 31.01.2012

На бою добили, перкомпил всех вьюх 40 минут (тут чет не очень понятно. на тесте было в 3 раза быстрее, ожидал обратного).

Пользователю на бою накинули права обратно, ошибки больше нет)) Проблема решена. До новых встреч господа банкиры)

Вступление в Клуб: 17.10.2014

Бывает. На бою мешал кто-то компилировать

Осталось некоторое сомнение. Что же сделали. И почему всем так не сделать?

А сами вью не смотрели? Сократилась часть условий?
Что-нибудь связанное с контекстом убрали
типа

Матвеев Евгений
Профи
Неподтвержденный

Вступление в Клуб: 31.01.2012

В отличии от тестовой, по рекомендации ЦФТ тормознули все джобы, фактуру и прочую лабудистику

На тесте тож попробуй, потом можно на бой, у нас пол дня работы банка, тишина, воплей нет. тьфу тьфу тьфу

Смотрели. скорее добавилась часть условий, а не сократилась

Прим. VW_CRIT_PR_CRED (Список всех кредитов)

and (A14_1.COLLECTION_ID (+) = A1_1.C_COMISS_ARR and A14_1.C_DEBT (+) = 1984123)

)
AND
( SYS_CONTEXT(‘IBS_SYSTEM’,’ADMIN’)=’1′ OR
SYS_CONTEXT(‘IBS_RIGHTS’,SYS_CONTEXT(‘IBS_SYSTEM’,’UID’)||’.3886′)=’1′
AND
( SYS_CONTEXT(‘IBS_RIGHTS’,SYS_CONTEXT(‘IBS_SYSTEM’,’UID’)||’.’||A1_1.CLASS_ID)=’1′
)
AND (SYS_CONTEXT(‘IBS_ERIGHTS’,A1_1.CLASS_ID||(A1_2.C_FILIAL))=’0′
AND SYS_CONTEXT(‘IBS_ERIGHTS’,A1_1.CLASS_ID||(nvl(A1_2.C_DEPART,A12_1.C_DEPART)))=’0′

AND SYS_CONTEXT(‘IBS_OPTIONS’,’3886′) is null
AND SYS_CONTEXT(‘USERENV’, ‘CLIENT_IDENTIFIER’) is null

and (A14_1.COLLECTION_ID (+) = A1_1.C_COMISS_ARR and A14_1.C_DEBT (+) = 1984123)

)
AND
( SYS_CONTEXT(‘IBS_SYSTEM’,’ADMIN’)=’1′ OR EXISTS
(
SELECT 1 FROM Criteria_Rights M_R, Subj_Equal SE
WHERE M_R.Obj_Id =’3886′
AND M_R.Subj_Id=SE.Equal_Id AND SE.Subj_Id=SYS_CONTEXT(‘IBS_SYSTEM’,’USER’)
)
AND
( EXISTS
(
SELECT 1 FROM Class_Rights C_R, Subj_Equal SE
WHERE C_R.Obj_Id=A1_1.CLASS_ID AND C_R.Subj_Id=SE.Equal_Id AND SE.Subj_Id=SYS_CONTEXT(‘IBS_SYSTEM’,’USER’)
)
)
AND (EXISTS
( SELECT 1 FROM Object_Rights_EX O_E, Subj_Equal SE
WHERE O_E.Class_Id=’BRANCH’ AND O_E.Right_Class_Id=A1_1.CLASS_ID AND O_E.Obj_Id=TO_CHAR(A1_2.C_FILIAL)
AND O_E.Subj_Id=SE.Equal_Id AND SE.Subj_Id=SYS_CONTEXT(‘IBS_SYSTEM’,’USER’)
)
AND EXISTS
( SELECT 1 FROM Object_Rights_EX O_E, Subj_Equal SE
WHERE O_E.Class_Id=’DEPART’ AND O_E.Right_Class_Id=A1_1.CLASS_ID AND O_E.Obj_Id=TO_CHAR(nvl(A1_2.C_DEPART,A12_1.C_DEPART))
AND O_E.Subj_Id=SE.Equal_Id AND SE.Subj_Id=SYS_CONTEXT(‘IBS_SYSTEM’,’USER’)
)

AND SYS_CONTEXT(‘IBS_OPTIONS’,’3886′) is null
AND SYS_CONTEXT(‘USERENV’, ‘CLIENT_IDENTIFIER’) is null

Как исправить ошибку УТМ ЕГАИС «CKR_USER_ALREADY_LOGGED_IN»

Если во время работы УТМ ЕГАИС вы обнаружили в логах транспортной службы УТМ ЕГАИС (в файле C:UTMtransporterltransport_info.log) следующие события:

2018-09-24 10:16:28,057 INFO ru.centerinform.crypto.c — Инициализации криптобиблиотеки
2018-09-24 10:16:28,171 ERROR ru.centerinform.crypto.c — Ошибка инициализации криптобиблиотеки
sun.security.pkcs11.wrapper.PKCS11Exception: CKR_USER_ALREADY_LOGGED_IN
at sun.security.pkcs11.wrapper.PKCS11.C_Login(Native Method)
at sun.security.pkcs11.wrapper.PKCS11$SynchronizedPKCS11.C_Login(PKCS11.java:1599)
.
или

2018-09-24 10:16:28,175 ERROR es.programador.transport.Transport — Ошибка инициализации и запуска транспорта
java.lang.BootstrapMethodError: call site initialization exception
at java.lang.invoke.CallSite.makeSite(Unknown Source)
at java.lang.invoke.MethodHandleNatives.linkCallSiteImpl(Unknown Source)
at java.lang.invoke.MethodHandleNatives.linkCallSite(Unknown Source)
at ru.centerinform.crypto.c.a(Unknown Source)
at es.programador.transport.Transport.main(Unknown Source)
Caused by: java.lang.ExceptionInInitializerError
at java.lang.Class.forName0(Native Method)
at java.lang.Class.forName(Unknown Source)
at ru.centerinform.crypto.c.Cv(Unknown Source)
. 5 more
Caused by: java.lang.IllegalStateException: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_USER_ALREADY_LOGGED_IN
at ru.centerinform.crypto.c.i(Unknown Source)
at ru.centerinform.crypto.c. (Unknown Source)
at ru.centerinform.crypto.c. (Unknown Source)
at ru.centerinform.crypto.c$a. (Unknown Source)
. 8 more
Caused by: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_USER_ALREADY_LOGGED_IN
at sun.security.pkcs11.wrapper.PKCS11.C_Login(Native Method)
at sun.security.pkcs11.wrapper.PKCS11$SynchronizedPKCS11.C_Login(PKCS11.java:1599)
at ru.centerinform.crypto.j.a(Unknown Source)
at ru.centerinform.crypto.c.k(Unknown Source)
. 12 more

Скорее всего проблема в настройках библиотек вашего носителя для ЕГАИС.

Обычно эта ошибка возникает после обновления УТМ ЕГАИС и связана она с библиотеками носителя, используемыми в конфигурации служб (при обновлении они некорректно прописываются).

Исправить ошибку можно двумя способами:

Переустановить УТМ ЕГАИС Вы можете по нашей инструкции.

Исправление конфигурации УТМ ЕГАИС

Для 32-разрадных операционных систем список библиотек должен быть такой:
rsa.library.path=C:\Windows\System32\rtPKCS11ECP-replica.dll
gost.library.path=C:\Windows\System32\libtranscrypt.dll
gost.pkcs11.library.path = C:\Windows\System32\rtPKCS11ECP.dll

Для 64-разрадных операционных систем список библиотек должен быть такой:
rsa.library.path=C:\Windows\SysWOW64\rtPKCS11ECP-replica.dll
gost.library.path=C:\Windows\SysWOW64\libtranscrypt.dll
gost.pkcs11.library.path = C:\Windows\SysWOW64\rtPKCS11ECP.dll

После внесения изменений перезапустите службы УТМ, все должно заработать.

Если Вам сложно произвести эти настройки, то можете обратиться к нашим специалистам за помощью . Обычно у нас на исправление этой ошибки уходит от 5 до 15 минут (в зависимости от скорости вашего Интернет соединения).

Если помогла статья — можете сказать Спасибо автору:

Ошибка интерфейса модуля криптографии. Модуль криптографии не может выполнить требуемое действие, т.к. контекст был получен в ограниченном режиме.

Номер карточки: SD0011817

При возникновении ошибки «Ошибка интерфейса модуля криптографии. Модуль криптографии не может выполнить требуемое действие, т.к. контекст был получен в ограниченном режиме.» необходимо выполнить проверку электронной подписи.

Алгоритм проверки электронной подписи:

В программном продукте 1С необходимо

1. перейти в раздел «Администрирование»

2. «Обмен электронными документами»

3. «Настройка электронной подписи и шифрования»

4. На вкладке «Сертификаты» открыть используемый сертификат

5. Нажать на кнопку «Проверить»

6. Ввести пароль закрытой части ключа (при его наличии) и нажать «Проверить»

! Обращаем Ваше внимание, что программа сама увеличит количество * в поле «Пароль:» до 16 при проверке. Данное поведение является штатным и выступает дополнительной защитой конфиденциальных данных в виде количества символов в пароле. Проверка будет осуществлена на основании введенных Вами данных .

Если в ходе проверки напротив пункта «Подписание данных» возникнет сигнализирующий об ошибке красный символ, на него необходимо нажать для открытия технической информации об ошибке.

Если в технической информации об ошибке указано » «Ошибка интерфейса модуля криптографии. Модуль криптографии не может выполнить требуемое действие, т.к. контекст был получен в ограниченном режиме.» необходимо выполнить проверку электронной подписи.» это обозначает, что проверка сертификата осуществляется без ввода пароля, хотя на контейнере закрытой части ключа установлен пароль.
Рекомендации:

Уточнить у ответственных лиц организации пароль на электронную подпись.

! Обращаем Ваше внимание, что при копировании контейнера из криптопровайдера, последний просит ввести новый пароль для копии закрытой части ключа, которая в последующем могла быть установлена на Вашем рабочем месте.

! Также сообщаем, что ни техническая поддержка 1С-ЭДО, ни Удостоверяющий центр, который выдал сертификат, не располагают информацией о паролях пользователей. Данная информация является строго конфиденциальной и не подлежит разглашению. Если рекомендации Вам не помогли и пароль утрачен безвозвратно, то единственным выходом из данной ситуации будет выпуск нового сертификата.

Что означает «Ошибка инициализации токена 4» в системе Сбербанк Бизнес Онлайн и можно ли устранить её самостоятельно

Интернет-банкинг вошёл в наш быт не так давно, но уже успел прочно закрепить свои позиции. И это совсем неудивительно, ведь теперь для совершения любых финансовых операций не требуется даже выходить из дому. Больше нет необходимости идти в отделение банка, чтобы оплатить коммунальные услуги, осуществить денежный перевод или проконтролировать баланс карты. Одновременно с потребительской выгодой этот подход удобен и для банков. Он позволяет уменьшить штат сотрудников и площади аренды для отделений. Сэкономленные средства направляются на модернизацию приложений онлайн-банкинга, делая их работу прозрачной и максимально безопасной для каждого клиента.

Специально для дистанционного обслуживания малого бизнеса Сбербанк внедрил особую систему «Бизнес Онлайн», которая позволяет при помощи обычного браузера вести работу с платёжными документами, получать экспресс-информацию о движении финансов, коммуницировать с сотрудниками банка и многое другое. Для безопасности клиентов вход в эту систему происходит исключительно после ввода специального электронного ключа. Но в некоторых случаях вход становится невозможным, а пользователю выводится «Ошибка инициализации токена 4».

Как правильно войти в систему Бизнес Онлайн от Сбербанка

Ключ безопасности (токен) для входа в систему интернет-банкинга сохранён на Flash-накопитель.

Для корректного входа в систему необходимо:

  1. Вставить токен в USB-порт.
  2. Открыть всплывающее окно накопителя.
  3. Запустить файл start.exe.
  4. Ввести личный код и выбрать опцию «Войти».

Когда появляется ошибка

Если с токеном возникают какие-либо проблемы и компьютер не может распознать информацию с носителя он выдаёт системное сообщение с текстом об ошибке в системе Сбербанка.

Бывает и так, что при попытке запустить программу через файл автозагрузки start.exe пользователь видит текст: «Ошибка! Не удаётся открыть Infocrypt HWDSSL Device». Это указывает на невозможность подключения устройства.

Ошибка может появится по нескольким причинам

Причины «Ошибки инициализации токена 4» и способы её устранения

Причины возникновения подобных проблем могут быть весьма разнообразны. Но для каждой из них существуют персональные рекомендации по устранению. Объединяющим их фактором является только возможность, в большинстве случаев, устранить проблему без привлечения узкоспециализированных специалистов. В первую очередь рекомендуется удостовериться, что при запуске загрузчика скорось интернет-соединения стабильная, и выключены все антивирусные программы.

  1. Пользователь пытается запустить программу в профиле, у которого нет прав администратора компьютера. В этом случае ошибка обусловлена требованиями системы безопасности банка. То же самое может происходить, если профиль был перемещён в локальную учётную запись. Решение очевидно — вход в систему нужно осуществлять только через учётную запись с правами администратора.
  2. Службы безопасности ПК блокируют доступ к содержимому ключа, не позволяя распознать и инициализировать его. Проблема наблюдается при использовании токена в портах сервера, во время попытки активации его через протокол удалённого доступа RDP. В этом случае оптимальным решением станет использование вспомогательных систем, использующих другие протоколы (к примеру, RFB) или программ, обеспечивающих удалённый доступ (таких как TeamViewer или AeroAdmin).
  3. К USB-портам компьютера одновременно подключены два и более токенов, что препятствует нормальному распознаванию их системой. При получении уведомления о втором токене ОС сразу сигнализирует о появлении неизвестного идентификатора в сети. Если наблюдается нечто подобное необходимо перезагрузить ПК и возобновить работу со вторым ключом безопасности.
  4. Ещё одной причиной ошибки может быть устаревшая прошивка токена. Для её обновления необходимо скачать архив с обновлениями с сайта «Сбербанка», выбрать и открыть из него файл token_upd.exe при подключённом к компьютеру накопителе. Во всплывающем окне необходимо будет кликнуть по кнопке «Обновить».
  5. Отсутствие необходимых драйверов. В этом случае решение одно — их установка. USB Smart Card reader рекомендуется скачивать исключительно с официального сайта Microsoft, обходя стороной все остальные порталы, так как программа служит для работы с финансами, а поэтому требует к себе максимально ответственного и внимательного отношения. Важно, что это решение актуально только для версий Windows XP, Vista и более ранних. Для Windows 7 и ОС, вышедших после неё, драйверы не нужны по умолчанию.

Скачивать драйверы нужно исключительно с проверенных ресурсов

Обновление драйвера возможно проверсти через диспетчер устройств

Если на компьютере не выявлено ни одной из вышеперечисленных проблем, обратитесь в службу поддержки Сбербанка по номеру: +7 (800) 555–57–77.

Проблема может быть также связана с механическими повреждениями токена. Тогда вам придётся заказывать новый ключ у сертифицированных компаний, специализирующихся на информационной безопасности и криптографии.

Читать еще:  Ошибка dns host not found ростелеком
Ссылка на основную публикацию
ВсеИнструменты 220 Вольт
Adblock
detector