如何使用WinCrypt和C++导入PEM格式的私钥？

Question

我正在尝试在 C++ 中使用 WinCrypt API。

我的应用程序需要加密、解密、签名和验证文件，一旦获得正确的密钥，我就知道如何做到这一点。但我的问题实际上是，这不是生成这些密钥的同一个应用程序。

我拥有的是 PEM 格式文件中的公钥和私钥：

-----BEGIN RSA PRIVATE KEY-----
[Base64 encoded]
-----END RSA PRIVATE KEY-----

并且：

-----BEGIN RSA PUBLIC KEY-----
[Base64 encoded]
-----END RSA PUBLIC KEY-----

经过一番研究，我找到了如何导入公钥： 此处 和 此处，使用以下方法：

• CreateFile & ReadFile读取文件内容
• CryptStringToBinary，使用CRYPT_STRING_BASE64HEADER从PEM格式转换为DER格式（删除页眉和页脚并从base64解码）
• <带有X509_PUBLIC_KEY_INFO的strong>CryptDecodeObjectEx
• CryptImportPublicKeyInfo，导入密钥

但是现在，我的问题是使用私钥做同样的事情。 任何帮助将非常非常感激:) 谢谢。

Answer 1

通过使用 CryptDecodeObjectEx 和 PKCS_RSA_PRIVATE_KEY，然后调用 CryptImportKey，可以将 PEM 私钥导入到 CAPI 中。

我编写了一个示例，演示如何使用 PEM 编码的 RSA 私钥通过 CAPI 对数据进行签名。这是它的链接：http://www.idrix.fr/Root/Samples/capi_pem.cpp

我希望这会有所帮助。

Answer 2

我在使用 PEM 格式的加密私钥时遇到了这个问题。以下是我解密和导入它的过程：

1. 使用 CryptStringToBinaryA 和 CRYPT_STRING_BASE64HEADER 解码 PEM
2. 使用 CryptDecodeObject 和 <代码>PKCS_7_ASN_ENCODING和PKCS_ENCRYPTED_PRIVATE_KEY_INFO
   • 这会产生一些有关密钥加密方式和实际加密数据的信息。就我而言，密钥来自 OpenSSL，加密由 描述RFC 8018，附录 A.4。
   • 我必须手动编写一些代码来解析此结构，因为 CryptDecodeObject 本身不支持它。您可以在此处.

   
   

   
   

3. 一旦您获得了私钥的加密以及有关如何导出对称密钥以及使用哪种算法对其进行解密的信息（在我的例子中是 PBKDF2 和 AES-256-CBC）：
   1. 使用BCryptDeriveKeyPBKDF2从密码中派生加密密钥
   2. 使用 BCryptDecrypt 使用从密码派生的对称密钥来解密私钥。
4. 将 CryptDecodeObject 与 PKCS_7_ASN_ENCODING 和 PKCS_PRIVATE_KEY_INFO 结合使用
5. 将 CryptDecodeObject 与 PKCS_7_ASN_ENCODING 和 PKCS_RSA_PRIVATE_KEY 结合使用 在前面生成的 PrivateKey 数据成员上 步。

最后一步的输出是 RSA 私钥 BLOB。可以使用 BCryptImportKeyPair 和 LEGACY_RSAPRIVATE_BLOB 导入。同样，可以找到演示所有这些的代码