如何在Windows上计算HMAC SHA？

Question

我需要在 Windows 上的程序中计算 HMAC SHA。该程序之前曾在 Linux 上运行，其中使用了 openssl。现在我需要将其移植到Windows，但我不确定Windows平台SDK是否提供任何计算HMAC SHA的方法。

我在 msdn 上发现了以下链接，但我不确定 - http://msdn.microsoft.com/en-us/library/aa382453(v=VS.85).aspx。

让我知道对我来说最好的未来是什么。现有程序是C语言的。

Answer 1

您可以使用CryptImportKey将密钥获取到 Windows 加密服务提供程序中。然后按照 MSDN 示例 HMAC 操作 代码。将密钥放入 CSP 的技巧是创建一个结构来保存 3 个内容：BLOBHEADER、用于长度的 DWORD 以及用于密钥的 char[]。我假设您拥有原始密钥数据，因此它看起来像这样：

struct KeyData
{
  BLOBHEADER hdr;
  unsigned long keyLength;
  unsigned char key[128];
};

void ComputeHash()
{
  HCRYPTPROV cryptoProvider = 0;
  HCRYPTKEY cryptKey = 0;
  KeyData kd;
  kd.hdr.aiKeyAlg = CALG_RC2;
  kd.hdr.bType = PLAINTEXTKEYBLOB;
  kd.hdr.bVersion = CUR_BLOB_VERSION;
  kd.hdr.reserved = 0;
  kd.keyLength = 128;
  /* set your key data here */

  /* get a crypto provider - See the microsoft references 
     This example selects "Microsoft AES Cryptographic Provider"
     which supports SHA-256
  */
  CryptAcquireContext(&cryptoProvider, NULL, MS_ENH_RSA_AES_PROV, PROV_RSA_AES, CRYPT_VERIFYCONTEXT);

  CryptImportKey(cryptoProvider, reinterpret_cast<BYTE*>(&kd), sizeof(kd),0, CRYPT_IPSEC_HMAC_KEY, &cryptKey);
  /* use cryptKey in the call to CryptCreateHash when you create your CALG_HMAC */
}

确保将长度替换为密钥的实际长度。

Answer 2

如果您显式拥有密钥，则通过 SHA 原语的两次调用显式地对 HMAC 进行编程可能比尝试让 Windows 加密 API 知道该密钥更容易。 HMAC 本身在 RFC 2104 中指定，Windows 可以使用 CryptCreateHash、CryptHashData 和 CryptGetHashParam 为您执行 SHA 哈希。

Answer 3

如果您想使用操作系统中包含的 API，那么您找到的链接就可以 - 更多信息请参阅 http://msdn.microsoft.com/en-us/library/aa380255%28v=vs.85%29.aspx

或者您是否正在寻找具有某些特定功能的第三方库特征 ？如果您已经熟悉 openssl，它也适用于 Windows...请参阅 http:// www.slproweb.com/products/Win32OpenSSL.html