在窗口中将 AES CBC 与 NCrypt 一起使用

Use AES CBC with NCrypt in windows

本文关键字：NCrypt 一起 CBC 窗口 AES      更新时间：2023-10-16

我正在尝试使用 NCrypt.dll 来加密一些数据，C++，我在处理密钥和算法时遇到问题。

我想将 AES 与 CBC 链接方法一起使用，但无法让 NCryptEncrypt 函数工作（我一直抛出无效的缓冲区大小）。

我已经使用 NCRYPT_AES_ALGORITHM 标志创建并存储了一个密钥（在密钥存储提供程序中），但不知道如何将算法设置为使用 CBC 方法。 

    secSt = NCryptCreatePersistedKey(phProvider, &keyHndl, NCRYPT_AES_ALGORITHM, keyname, 0, 0);

我已经尝试了一些属性设置但没有成功，所以我想知道这是否可能与 NCrypt 一起使用？

我知道 Bcrypt 加密功能允许这样做，并试图将我的NCRYPT_KEY_HANDLE转换为BCRYPT_KEY_HANDLE但没有成功（所以我认为这是不可能的）。

您可以使用NCryptSetProperty和 BCrypt 常量BCRYPT_CHAIN_MODE_CBC来应用链接模式 CBC。

请注意，NCryptEncrypt似乎不支持对称密钥的填充（请参阅 NCryptEncrypt 中的参数dwFlags说明）。所以我不得不应用一些穷人的明文填充来获得 16 字节的倍数。如果没有填充，我还得到状态代码0xc0000206 （STATUS_INVALID_BUFFER_SIZE）。

// Clear text for testing
static const char* clearText = "The quick brown fox jumps over the lazy dog. 1234567890.        ";
static const int clearTextLen = 64;
int main()
{
    LPCWSTR keyName = L"NCryptTest";
    SECURITY_STATUS status;
    NCRYPT_PROV_HANDLE hProvider;
    NCRYPT_KEY_HANDLE hKey;
    // Open storage provider
    status = NCryptOpenStorageProvider(&hProvider, NULL, 0);
    // Get stored key
    status = NCryptOpenKey(hProvider, &hKey, keyName, 0, 0);
    if (status == NTE_BAD_KEYSET)
    {
        // Create key if it doesn't exist
        status = NCryptCreatePersistedKey(hProvider, &hKey, BCRYPT_AES_ALGORITHM, keyName, 0, 0);
        status = NCryptFinalizeKey(hKey, 0);
    }
    // Set the chaining mode CBC
    LPCWSTR chainMode = BCRYPT_CHAIN_MODE_CBC;
    status = NCryptSetProperty(hKey, NCRYPT_CHAINING_MODE_PROPERTY, (PBYTE)chainMode, wcslen(chainMode) * 2 + 2, 0);
    // Encrypt the text
    DWORD outlen = -1;
    unsigned char* cipherData = new unsigned char[clearTextLen];
    status = NCryptEncrypt(hKey, (PBYTE)clearText, clearTextLen, NULL, cipherData, clearTextLen, &outlen, 0);
    // Cleanup
    delete[] cipherData;
    NCryptFreeObject(hKey);
    NCryptFreeObject(hProvider);
    return 0;
}
相关文章：