[原]VC++网络安全编程范例（5）-创建创建密钥容器和密钥

winston

密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的数据。
密钥分为两种：对称密钥与非对称密钥
对称密钥加密，又称私钥加密，即信息的发送方和接收方
　　用一个密钥去加密和解密数据。它的最大优势是加/解密速度快，
　　适合于对大数据量进行加密，但密钥管理困难。
　　非对称密钥加密系统，又称公钥密钥加密。它需要使用一对密钥
　　来分别完成加密和解密操作，一个公开发布，即公开密钥，另一
　　个由用户自己秘密保存，即私用密钥。信息发送者用公开密钥去
　　加密，而信息接收者则用私用密钥去解密。公钥机制灵活，但加
　　密和解密速度却比对称密钥加密慢得多。
　　密钥容器（Key Container）是一个密钥数据库的一部分，其包含了属于一个特定用户的所有的密钥对（交换和签名密钥对）。
每个容器有一个唯一的名称，其被用于当调用CryptAcquireContext函数来获得对这个容器的处理时。
简单的公共密钥例子可以用素数表示，将素数相乘的算法作为公钥，将所得的乘积分解成原来的素数的算法就是私钥，加密就是将想要传递的信息在编码时加入素数，编码之后传送给收信人，任何人收到此信息后，若没有此收信人所拥有的私钥，则解密的过程中（实为寻找素数的过程），将会因为找素数的过程（分解质因数）过久而无法解读信息。
VC++实现案例如下，详细分析代码注释

2. #include <stdio.h>
3. #include <windows.h>
4. #include <wincrypt.h>
5. #define MY_ENCODING_TYPE  (PKCS_7_ASN_ENCODING | X509_ASN_ENCODING)
6. void HandleError(char *s);
8. void main(void)
9. {
10.         //--------------------------------------------------------------------
11.         // 申明、初始化变量
13.         HCRYPTPROV hCryptProv;        // CSP句柄
14.                                                                  
15.         HCRYPTKEY hKey;               // 公私密钥对句柄
16.         CHAR szUserName[100];         // 密钥容器名称
17.                                                                   
18.         DWORD dwUserNameLen = 100;    // 密钥容器名称长度
19.         LPCSTR UserName= "ticai";        // 用户名，作为密钥容器名
20.                                                                  
21.         //--------------------------------------------------------------------
22.         // 创建默认密钥容器。若需要创建一个密钥容器则替换CryptAcquireContext函数中的“NULL”
24.         if(CryptAcquireContext(
25.           &hCryptProv,               // CSP句柄
26.            UserName,                  // 密钥容器名
27.            NULL,                      // 使用默认CSP
28.            PROV_RSA_FULL,             // CSP类型
29.            0))                        // 标志位
30.         {
31.                 printf("一个名为 %s 的密钥容器的句柄 \n", UserName);
32.                 printf("已经获取.\n\n");
33.         }
34.         else
35.         {
36.         //--------------------------------------------------------------------
37.         // 如果获取CSP出现错误，则创建一个新的默认密钥容器
39.            if(CryptAcquireContext(
40.                   &hCryptProv,
41.                   UserName,
42.                   NULL,
43.                   PROV_RSA_FULL,
44.                   CRYPT_NEWKEYSET)) //创建密钥容器
45.            {
46.                   printf("一个新的密钥容器已经被创建.\n");
47.            }
48.            else
49.            {
50.                   HandleError("不能创建新的密钥容器.\n");
51.                 }
52.         } // End of else
54.         //--------------------------------------------------------------------
55.         // 已获取包含密钥容器的CSP，获取其密钥容器名。
57.         if(CryptGetProvParam(
58.                 hCryptProv,               // CSP句柄
59.                 PP_CONTAINER,             // 获取参数类型，密钥容器名
60.                 (BYTE *)szUserName,       // 密钥容器名指针
61.                 &dwUserNameLen,           // 密钥容器名长度，设为100
62.                 0))
63.         {
64.                 printf("一个已经包含密钥容器的CSP句柄已被获取并且 \n");
65.                 printf("所包含的密钥容器的名称为 %s.\n\n",szUserName);
66.         }
67.         else
68.         {
69.                 // 获取其密钥容器名出错
70.                 HandleError("一个CSP句柄已经获取或创建, 但是\
71.                   在获取密钥容器名称的时候发生了错误.\n");
72.         }
74.         //--------------------------------------------------------------------
75.         // 密钥容器已存在
77.         if(CryptGetUserKey(
78.            hCryptProv,                     // CSP句柄
79.            AT_SIGNATURE,                   // 密钥类型，签名密钥
80.            &hKey))                         // 密钥句柄
81.         {
82.                 printf("签名密钥已经存在.\n");
83.         }
84.         else
85.         {
86.                 printf("没有签名密钥存在.\n");
87.                 if(GetLastError() == NTE_NO_KEY)
88.                 {
89.                 //----------------------------------------------------------------
90.                 // 当错误为：密钥不存在时，重新创建签名密钥对。
92.                    printf("签名密钥已经不存在.\n");
93.                    printf("创建一个签名密钥对.\n");
94.                    if(CryptGenKey(
95.                           hCryptProv,
96.                           AT_SIGNATURE,
97.                           0,
98.                           &hKey))
99.                    {
100.                           printf("已经创建了一个签名密钥对.\n");
101.                    }
102.                    else
103.                    {
104.                           HandleError("创建签名密钥出错.\n");
105.                    }
106.                 }
107.                 else
108.                 {
109.                         HandleError("在获得签名密钥时发生了一个不同于 NTE_NO_KEY 的错误.\n");
110.                 }
111.         } // End of if
113.         printf("一个签名密钥对已经存在或被创建.\n\n");
115.         CryptDestroyKey(hKey);
117.         // 检查交换密钥
118.         if(CryptGetUserKey(
119.            hCryptProv,
120.            AT_KEYEXCHANGE,
121.            &hKey))
122.         {
123.            printf("有一对交换密钥存在. \n");
124.         }
125.         else
126.         {
127.                  printf("没有交换密钥存在.\n");
128.                  // 检查交换密钥是否存在
129.                  if(GetLastError()==NTE_NO_KEY)
130.                  {
131.                    // 创建交换密钥
132.                    printf("交换密钥不存在.\n");
133.                    printf("正在试图创建一个交换密钥对.\n");
134.                    if(CryptGenKey(
135.                            hCryptProv,
136.                            AT_KEYEXCHANGE,
137.                            0,
138.                            &hKey))
139.                    {
140.                            printf("交换密钥对已经存在.\n");
141.                    }
142.                    else
143.                    {
144.                           HandleError("在试图创建交换密钥时发生错误.\n");
145.                    }
146.                 }
147.                 else
148.                 {
149.                    HandleError("发生了一个不同于 NTE_NO_KEY 的错误.\n");
150.                  }
151.         }
153.         printf("一个交换密钥对已经存在或被创建.\n\n");
155.         CryptDestroyKey(hKey); //销毁密钥句柄
157.         CryptReleaseContext(hCryptProv,0); //释放CSP句柄
159.         printf("一切就绪.\n");
160.         printf("在 %s 密钥容器中存在\n",szUserName);
161.         printf("一个签名密钥对和一个交换密钥对.\n");  
162. } // End of main
164. //  HandleError：错误处理函数，打印错误信息，并退出程序
165. void HandleError(char *s)
166. {
167.     printf("程序执行发生错误!\n");
168.     printf("%s\n",s);
169.     printf("错误代码为: %x.\n",GetLastError());
170.     printf("程序终止执行!\n");
171.     exit(1);
172. }

复制代码

作者：yincheng01 发表于2011-10-7 22:15:25 原文链接