CSP开发基础--加密通信过程中CryptAPI函数的调用流程
2015-07-01 13:57
423 查看
应用程序使用Crypto API进行加密通信的一般步骤如下:
1,include wincrypt.h
2,调用CryptAcquireContext()获得某个CSP模块中的密钥容器(key container)的一个句柄;
3,发送方使用CryptImportKey()将接受方的证书导入CSP中,从而获得接收方的公钥;
4,发送方式用CryptGenKey()随机产生一个会话密钥,且用对方的公钥对会话密钥进行加密,用CryptExportKey()将加密后的会话密钥导出并且发给对方;
5,接收方收到会话密钥后,用自己的私钥调用CryptImportKey(),将会话密钥解出来;
6,发送方用会话密钥调用CryptEncrypt()加密数据,并且发送给对方;
7,接收方收到加密后的数据,用会话密钥调用CryptDecrypt(),对数据进行解密;
8,通信完毕,调用CryptDestroyKey()释放任何密钥句柄,再用CryptReleaseContext()释放CSP句柄。
使用Crypto API进行数字签名及验证的一般步骤如下:
1,调用CryptAcquireContext()获得某个CSP模块中的密钥容器(key container)的一个句柄;
2,签名者调用CryptGerUserKey()得到用于签名的密钥,并用CryptExportKey()降其中的公钥输出,以便收到数字签名的人对自己的签名进行验证;
3,签名者用CryptCreateHash()和CryptHashData()计算需要签名的数据散列值;
4,签名者用私钥调用CryptSignHash()给数据的散列值加上自己的签名;
5,负责验证签名的人在收到签名者发来的公钥、数据及签名后,先用CryptImportKey()将签名者的公钥导入密钥容器中;
6,验证者再签名者那样用CryptCreateHash()和CryptHashData()计算数据的散列值;
7,验证者用CryptVerifySignature()检查签名是否有效;
8,调用CryptDestroyHash()释放散列值对象,并调用CryptReleaseContext()释放最初的CSP句柄资源。
1,include wincrypt.h
2,调用CryptAcquireContext()获得某个CSP模块中的密钥容器(key container)的一个句柄;
3,发送方使用CryptImportKey()将接受方的证书导入CSP中,从而获得接收方的公钥;
4,发送方式用CryptGenKey()随机产生一个会话密钥,且用对方的公钥对会话密钥进行加密,用CryptExportKey()将加密后的会话密钥导出并且发给对方;
5,接收方收到会话密钥后,用自己的私钥调用CryptImportKey(),将会话密钥解出来;
6,发送方用会话密钥调用CryptEncrypt()加密数据,并且发送给对方;
7,接收方收到加密后的数据,用会话密钥调用CryptDecrypt(),对数据进行解密;
8,通信完毕,调用CryptDestroyKey()释放任何密钥句柄,再用CryptReleaseContext()释放CSP句柄。
使用Crypto API进行数字签名及验证的一般步骤如下:
1,调用CryptAcquireContext()获得某个CSP模块中的密钥容器(key container)的一个句柄;
2,签名者调用CryptGerUserKey()得到用于签名的密钥,并用CryptExportKey()降其中的公钥输出,以便收到数字签名的人对自己的签名进行验证;
3,签名者用CryptCreateHash()和CryptHashData()计算需要签名的数据散列值;
4,签名者用私钥调用CryptSignHash()给数据的散列值加上自己的签名;
5,负责验证签名的人在收到签名者发来的公钥、数据及签名后,先用CryptImportKey()将签名者的公钥导入密钥容器中;
6,验证者再签名者那样用CryptCreateHash()和CryptHashData()计算数据的散列值;
7,验证者用CryptVerifySignature()检查签名是否有效;
8,调用CryptDestroyHash()释放散列值对象,并调用CryptReleaseContext()释放最初的CSP句柄资源。
相关文章推荐
- [加密解密]CryptoAPI简介
- chrome插件开发文档及注意事项
- CodeSmith的csp文件
- Content Security Policy介绍
- 华为看好“大服务”
- 防止 Iframe 嵌套
- Certified Scrum Professional (CSP)认证经验
- 201604-1-折点计算
- 201612-3-炉石传说
- 201312-1-出现次数最多的数
- 【CSP201709-5】除法
- 【CSP201412-4】最优灌溉
- 【CSP201409-3】字符串匹配
- 【CSP201312-3】最大的矩形
- 【CSP201609-2】火车购票
- 我的第一个Chrome小插件-基于vue开发的flexbox布局CSS拷贝工具
- CSP超级合集(更新中)
- csp2016 12压缩编码
- 拒绝访问:because it violates the following Content Security Policy directive: "defaul
- 图论——最小生成树