C&C++   发布时间:2022-04-03  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了c – CNG:何时使用BCrypt * vs NCrypt *系列函数大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
在Microsoft CNG API(Cryptography API:Next Generation)中,有两组函数似乎可以执行相同的操作.

以下函数以BCrypt开头,执行密钥导入/导出,加密/解密,签名/验证和Diffe-HelR_287_11845@an密钥交换

BCryptExportKey
BCryptImportKey
BCryptEncrypt
BCryptDecrypt
BCryptSignHash
BCryptVerifySignature
BCryptSecretAgreement
BCryptDeriveKey

但是存在从NCrypt开始的相同功能集:

NCryptExportKey
NCryptImportKey
NCryptEncrypt
NCryptDecrypt
NCryptSignHash
NCryptVerifySignature
NCryptSecretAgreement
NCryptDeriveKey

这两组函数间的区别是什么,何时应该使用它们?

解决方法

BCrypt函数族被归类为 Cryptographic Primitives,而NCrypt函数族被归类为 Key Storage and Retrieval.

主要区别在于BCrypt函数在处理短暂键时使用,而NCrypt函数在需要持久键时使用.

实际上,BCrypt函数通常用于散列和对称加密,而NCrypt函数用于公钥/私钥加密和解密,公钥/私钥签名和验证,以及共享秘密(例如DH和ECDH)协商.

然可以使用BCrypt函数完成一些公钥/私钥操作,但它们只能用于临时密钥,因此用途有限.

持久密钥存储在特定于每个用户(或系统)的密钥容器中.这是一种安全措施,可确保用户无法查看彼此的私钥.

通常,您需要将以下函数用于以下操作:

> BCryptHashData:用于散列和HMAC(MD5,SHA1,SHA256,SHA384,SHA512)

>相关:BCryptCreateHash,BCryptFinishHash,BCryptDestroyHash

> BCryptEncrypt:对称密钥加密(DES,3DES,AES).

>相关:BCryptGenerateSymmetricKey,BCryptDestroyKey

> BCryptDecrypt:对称密钥解密(DES,BCryptDestroyKey

> NCryptEncrypt:非对称密钥加密(RSA)
> NCryptDecrypt:非对称密钥解密(RSA)
> NCryptSignHash:不对称密钥签名(RSA,DSA,ECDSA)
> NCryptVerifySignature:非对称密钥签名验证(RSA,ECDSA)
> NCryptSecretAgreement:非对称密钥秘密共享(DH,ECDH)

>相关:NCryptDeriveKey

对于其中一些案例,可在MSDN获得示例.

对于一个真实世界的例子,我在UFTP代码中实现了所有这些,特别是encrypt_cng.c文件(在encryption.h中定义了typedef,以允许此文件中的函数实现一个通用的应用程序)级别API允许使用其他加密库,如CryptoAPI和OpenSSL).

大佬总结

以上是大佬教程为你收集整理的c – CNG:何时使用BCrypt * vs NCrypt *系列函数全部内容,希望文章能够帮你解决c – CNG:何时使用BCrypt * vs NCrypt *系列函数所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。