使用CryptoAPI使用不可导出的私钥进行解密

Decrypt using a non-exportable private key with CryptoAPI

本文关键字：私钥 解密 CryptoAPI 使用      更新时间：2023-10-16

我在windows密钥存储中创建了RSA密钥对。

我成功加密了数据（对称密钥）：

HCERTSTORE hstore = ::CertOpenSystemStore(NULL, L"TestStore");
PCCERT_CONTEXT pctxt = ::CertFindCertificateInStore(hstore, X509_ASN_ENCODING, NULL, 
CERT_FIND_SUBJECT_STR, L"My Test Keys", NULL);
HCRYPTPROV hprovider = NULL;
if(!::CryptAcquireContext(&hprovider,
            NULL,
            MS_ENHANCED_PROV,
            PROV_RSA_FULL,
                    NULL/*CRYPT_NEWKEYSET*/))
{
   DWORD err = ::GetLastError();
   return 0;
}
HCRYPTKEY hkey = NULL;
if(!::CryptImportPublicKeyInfo(hprovider, 
                X509_ASN_ENCODING,
                &pctxt->pCertInfo->SubjectPublicKeyInfo,
                &hkey
                ))
{
   return 0;
}

现在我将CryptEncrypt（）与HCRYPTKEY一起使用。

接下来我想用私钥解密数据，但它是不可导出的。我看到的所有示例都包括导入密钥。

如何在不导出密钥的情况下解密数据？

好吧，我不是RSA/Microsoft商店的专家，但我想我明白你在这里要做的。你做得有点倒退。您正在使用公钥进行加密，而私钥进行解密。因此，假设您拥有私钥，因为私钥是您用来生成公钥的。

所以，让我们看看。。。要解密数据，你需要一个密钥，对吧？因此，你可以（a）用公钥加密数据，然后找到导出私钥的方法，但之后你会使用类似于私钥加密的方法，无论如何你最好使用blowfish，或者（b）用私钥加密数据，这样你就可以共享公钥进行解密。记住CryptImportPublicKeyInfo返回一个句柄：http://msdn.microsoft.com/en-us/library/windows/desktop/aa380209（v=vs.85）.aspx

所以我想说的是，你已经有了答案。当你说你有一个对称密钥时，它就在那里。要么使用相同的公钥进行解密，要么进行简单的转换：http://en.wikipedia.org/wiki/Symmetric-key_algorithm

相关文章：