学习使用MS CRYPTOAPI第一天.docVIP

学习使用MS CRYPTOAPI第一天- - 一：准备工作 一般必须包含如下头文件以及定义 #include #include #include #define MY_ENCODING_TYPE (PKCS_7_ASN_ENCODING | X509_ASN_ENCODING) 当包含wincrypt.h头文件时，一般都需要定义#define _WIN32_WINNT 0x（具体的值），否则将得到如下错误：error C2065: undeclared identifier，不同的操作系统不同定义如下： Windows Server 2003 family _WIN32_WINNT=0x0502 WINVER=0x0502 Windows XP _WIN32_WINNT=0x0501 WINVER=0x0501 Windows 2000 _WIN32_WINNT=0x0500 WINVER=0x0500 Windows NT 4.0 _WIN32_WINNT=0x0400 WINVER=0x0400 Windows Me _WIN32_WINDOWS=0x0500 WINVER=0x0500 Windows 98 _WIN32_WINDOWS=0x0410 WINVER=0x0410 Windows 95 _WIN32_WINDOWS=0x0400 WINVER=0x0400 Internet Explorer 6.0 _WIN32_IE=0x0600 Internet Explorer 5.6 _WIN32_IE=0x0560 Internet Explorer 5.01, 5.5 _WIN32_IE=0x0501 Internet Explorer 5.0, 5.0a, 5.0b _WIN32_IE=0x0500 Internet Explorer 4.01 _WIN32_IE=0x0401 Internet Explorer 4.0 _WIN32_IE=0x0400 Internet Explorer 3.0, 3.01, 3.02 _WIN32_IE=0x0300 二：了解基本知识 CryptoAPI的配置信息存储在注册表中，包括如下密钥： HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft \ Cryptography \Defaults HKEY_CURRENT_USER\ Software \ Microsoft\ Cryptography \Providers ---- CryptoAPI使用两种密钥：会话密钥与公共/私人密钥对。会话密钥使用相同的加密和解密密钥，这种算法较快，但必须保证密钥的安全传递。公共/私人密钥对使用一个公共密钥和一个私人密钥，私人密钥只有专人才能使用，公共密钥可以广泛传播。如果密钥对中的一个用于加密，另一个一定用于解密。公共/私人密钥对算法很慢，一般只用于加密小批数据，例如用于加密会话密钥。CryptoAPI支持两种基本的编码方法：流式编码和块编码。流式编码在明码文本的每一位上创建编码位，速度较快，但安全性较低。块编码在一个完整的块上（一般为64位）上工作，需要使用填充的方法对要编码的数据进行舍入，以组成多个完整的块。这种算法速度较慢，但更安全。 三：下面进入具体的编程 一： Creating a Key Container and Generating Keys 创建一个密钥容器，在进行加密，解密文件，并且签名的时候，必须需要一个公/私钥对，下面我们就来创建默认的密钥容器，要注意的是创建密钥容器并不会自动产生公/私钥对. 下面是我们程序的任务： 1，假如密钥容器不存在则创建一个。 2，假如签名密钥不存在则在密钥容器里创建一个。 3，假如交换密钥不存在则在密钥容器里创建一个。 4，获取CSP中的一些参数 下面是具体的步骤： 1，连接缺省的CSP BOOL WINAPI CryptAcquireContext( HCRYPTPROV* phProv, //out LPCTSTR pszContainer, //in LPCTSTR pszProvider, //in DWORD dwProvType, //in DWORD dwFlags //in ); 第一个参数是返回的CSP句柄，第二个是密钥容器的名字，第三个是A null-terminated string that specifies the name of the CSP to be used.第四