MS CSP：AT_SIGNATURE 和 RSA_KEY_SIGN 之间的差异（以及 AT_KEYEXCHANGE 和 CALG_RSA_KEYX）

Question

我正在为我公司销售的智能卡编写 CSP 库（用于 CryptoAPI）。

我对私钥的 AT_SIGNATURE 密钥类型和 CALG_RSA_SIGN 算法之间的差异有疑问（AT_KEYEXCHANGE 和 CALG_RSA_KEYX 也相同）。

我知道 MSDN 网站上写的是什么，但是如果在调用 CPGenKey() 函数时指定了 CALG_RSA... 算法中的任何一个，那么 CSP DLL 具体应该如何工作？我的意思是它应该生成会话 RSA 私钥还是应该生成密钥并将其保存在卡上？或者也许它取决于 CPAcquireContext() 调用（即 CRYPT_VERIFY_CONTEXT ）上指定的标志，并且 AT_SIGNATURE 应该定义为“签名的默认算法”，对于我们的卡来说是 RSA？

谢谢

Answer 1

这不是我的答案，只是找到了很好的解释< /a> 在互联网上：

AT_SIGNATURE key acn 仅用于签署消息。它不能用于
包装（导出）会话密钥。 AT_KEYEXCHANGE 键可用于这两个目的。
因此，如果您只想对两者使用 1（一）个密钥对，那么您肯定需要
AT_KEYEXCHANGE 密钥对。

您还需要了解一些安全隐患 - 以及为什么使用两个
密钥比对两者使用相同的密钥对更好：

通常您不应该透露您的签名私钥。如果它丢失了，你
只需生成一个新的签名密钥对并从该时间点开始使用它即可。
另一方面，您通常需要备份您的密钥交换密钥，
因为如果没有它，您将来就无法解密消息（如果
私钥丢失）。但是，备份意味着密钥可能可供其他人使用
其他人 - 现在可以签署据称来自您的消息 - 并且
你不会想要那样的。
如果您对这两个操作使用不同的密钥对，则可以确保安全
签名（您的签名私钥永远不会消失）并且仍然可以备份您的
密钥交换密钥。

关于生成这些密钥的更多注意事项：
由于您不希望知道您的签名密钥，因此当您使用以下命令生成它时
CryptGenKey(AT_SIGNATURE) 你不应该设置标志 KEY_EXPORTABLE 或
KEY_ARCHIVABLE 并且您可能需要额外的保护并添加
CRYPT_USER_PROTECTED，因此每次使用签名密钥时用户都知道它。
另一方面，当使用生成密钥交换密钥时
CryptGenKey(AT_KEYEXCHANGE) 您应该立即备份它：设置标志
CRYPT_ARCHIVABLE 并立即导出密钥以进行备份。 （该标志允许
仅导出密钥一次（在创建密钥后立即导出），因此更方便
比通过设置 CRYPT_EXPORTABLE 允许随时导出更安全。）

拉斯洛·埃尔特托
SafeNet 公司。