使用CryptoAPI生成ascii密文

Question

具体来说，我想做的是为远程协助票证生成 PassStub 字段。问题是我的结果看起来像二进制数据，但微软以某种方式生成了可打印字符。

在[MS-RAI]中：远程协助启动协议规范<16>第 6 节：微软表示“PassStub”字段“使用 PROV_RSA_FULL 预定义加密提供程序进行加密，并采用 MD5 散列和 CALG_RC4（RC4 流加密算法）”。

这里有一个数据流程图： http://msdn.microsoft.com/en -us/library/cc240189(PROT.10).aspx#id16

该图显示了使用“RA SessionID”加密的哈希密码，如下所示： u0RIQibSMntm0wAHQZ2mhatI63sjMjX15kh/vnciytOix8z6w+36B01OiJoB5uYe

当我调用 CryptEncrypt 时，结果是有关 SessionID 长度的二进制数据。微软以某种方式得到了看起来像这样的东西：“Po^1BiNrHBvHGP”

这是我试图用来执行此操作的代码：

HCRYPTPROV hCryptProv;
HCRYPTKEY hKey;
HCRYPTHASH hHash;
BOOL bret=0;

passwordlen = SysStringByteLen(L"password");
    char RASessionID[] = "u0RIQibSMntm0wAHQZ2mhatI63sjMjX15kh/vnciytOix8z6w+36B01OiJoB5uYe";

//----------------------------------------------------------------
// Acquire a cryptographic provider context handle.
if(!CryptAcquireContext(&hCryptProv, NULL, MS_DEF_PROV, PROV_RSA_FULL, 0))
{
    return FALSE;
}
//----------------------------------------------------------------
// Create an empty hash object.
if(!CryptCreateHash(hCryptProv, CALG_MD5, 0, 0, &hHash))
{
    return FALSE;
}
if(!CryptHashData(hHash, (BYTE *)bpassword, passwordlen, 0))
{
    return FALSE;
}

//----------------------------------------------------------------
// Create a session key based on the hash of the password.
if(!CryptDeriveKey(hCryptProv, CALG_RC4, hHash, CRYPT_EXPORTABLE, &hKey))
{
    return FALSE;
}

DWORD rasessionidlen = strlen(rasessionid);
char* proxystub = (char*)malloc(rasessionidlen*2);
strcpy(proxystub, rasessionid);
bret = CryptEncrypt(hKey, NULL, TRUE, 0, (BYTE*)proxystub, &rasessionidlen, rasessionidlen*2);
return bret;

Answer 1

“RA SessionID”看起来像是 base64 编码。我的猜测是，pass-stub 也是采用 base64 编码的 - 除了您的示例：“Po^1BiNrHBvHGP”太短并且包含 ^。这是一个真实的例子吗？

您可能还需要在将 RA 会话 ID 提供给 CryptEncrypt 之前对其进行 Base64 解码。