如何在 WinCrypt 中生成和使用公钥加密

Question

我目前正在尝试 Windows 加密 API，并遇到了公钥加密的一些问题。我可以找到很多有关如何加密项目的示例，但没有直接解决从开始到结束的公钥模型的问题。

以下是我当前的代码如何生成加密密钥对的粗略概述，为了可读性，我删除了错误检查代码。

// MAKE AN RSA PUBLIC/PRIVATE KEY:
    CryptGenKey(hProv, CALG_RSA_KEYX, CRYPT_EXPORTABLE, &hKey);

// NOW LET'S EXPORT THE PUBLIC KEY:
    DWORD keylen;
    CryptExportKey(hKey,0,PUBLICKEYBLOB,0,NULL,&keylen);
    LPBYTE KeyBlob;
    KeyBlob = (LPBYTE)malloc(keylen);
    CryptExportKey(hKey,NULL,PUBLICKEYBLOB,0,KeyBlob,&keylen);
    ofstream outputkey;
    outputkey.open("TestPublicKey.txt", ios_base::out | ios_base::binary);
    for(size_t i=0; i < keylen; ++i)
        outputkey<<KeyBlob[i];
    outputkey.close();
    free(KeyBlob);

// NOW LET'S EXPORT THE PRIVATE KEY:
    CryptExportKey(hKey, 0, PRIVATEKEYBLOB,0,NULL,&keylen);
    KeyBlob = (LPBYTE)malloc(keylen);
    CryptExportKey(hKey,NULL,PRIVATEKEYBLOB,0,KeyBlob,&keylen)
    outputkey.open("TestPrivateKey.txt", ios_base::out | ios_base::binary);
    for(size_t i=0;i<keylen;++i)
        outputkey<<KeyBlob[i];
    outputkey.close();
    free(KeyBlob);

// ENCRYPT A (SHORT) TEST MESSAGE [SHOULD JUST BE ANOTHER ALG'S KEY LATER]:
    DWORD encryptBufferLen=0;
    CryptEncrypt(hKey, 0, true, 0, NULL, &encryptBufferLen, 0); // how much space?
    BYTE* encryptionBuffer = (BYTE*)malloc(encryptBufferLen);
    memcpy(encryptionBuffer, TestMessage, TestMessageLen); // move for in-place-encrypt
    CryptEncrypt(hKey,0,true,0, encryptionBuffer, &bufferlen, encryptBufferLen );

    ofstream message;
    message.open("Message.txt", ios_base::out | ios_base::binary);
    for(size_t i=0;i<encryptBufferLen;++i)
        message<<encryptionBuffer[i];
    message.close();

我的两个导出的密钥不同，但都能够在不加载另一个密钥的情况下解密消息。此外，如果我在加载导出的公钥的新会话中加密新消息，我仍然可以使用任一密钥对其进行解密。

谁能告诉我我可能做错或错过了什么？我完全走错路了吗？

Answer 1

我不完全理解你的询问。但通常

1. 您不会直接使用公钥加密数据。

2. 加密期间：您使用会话/对称/私钥来加密数据。然后，该会话密钥将通过 AT_EXCHANGE 公钥进行加密。

3. 解密期间：AT_EXCHANGE 私钥将解密会话密钥。反过来，该会话密钥将用于解密实际数据。

Answer 2

我还不是加密方面的专家！但我现在正在处理这个问题，所以可以感受到你的痛苦...

加密位看起来有些不对劲

// ENCRYPT A (SHORT) TEST MESSAGE [SHOULD JUST BE ANOTHER ALG'S KEY LATER]:
DWORD encryptBufferLen=0;
CryptEncrypt(hKey, 0, true, 0, NULL, &encryptBufferLen, 0); // how much space?
BYTE* encryptionBuffer = (BYTE*)malloc(encryptBufferLen);
memcpy(encryptionBuffer, TestMessage, TestMessageLen); // move for in-place-encrypt
CryptEncrypt(hKey,0,true,0, encryptionBuffer, &bufferlen, encryptBufferLen );

你似乎要求该函数给你加密消息的大小，以便你可以分配它的内存，即大小...但是除了密钥本身之外，您没有传递任何内容，因此我认为它无法肯定地提供该信息。

您有 CryptEncrypt(hKey, 0, true, 0, NULL, &encryptBufferLen, 0) ; // 但是当你实际上应该传入包含要加密的字符串的缓冲区时为什么要使用“NULL”，以便它可以计算出大小并为你返回它！然后您可以继续其余的操作。我知道这就是导出位的工作原理（因为您在该上下文中使用键），而在这里您正在处理实际的消息。尝试传入参数，看看效果如何？

我想你会发现你实际上无法用两个密钥解密，因为你还没有真正加密任何东西？？？我认为您将消息加密到零大小的缓冲区中。

正如我所说，不是专家，但它对我来说确实看起来不对......最奇怪的是我前几天发现了你的帖子并收获了工作片段来帮助我理解它，所以我真的希望这些信息对你有帮助！

Answer 3

浏览 Microsoft 提供的以下链接

http://msdn.microsoft.com/en-us/library/windows/desktop/aa382358(v=vs.85).aspx

http://msdn.microsoft.com/en-us/library/windows/desktop/aa382044(v= vs.85).aspx

Answer 4

您是否在两个密钥上都使用 CryptImportKey ？看来您的加密只是使用您生成的密钥的句柄。要正确进行公共/私有对，您应该使用 CryptExportKey 仅导出公共密钥并将其提供给需要它的任何人。尽管这不是真正的“加密”，但它是让该人知道它来自您的一种方式。