Высокоуровневые функции обработки сообщений Введение

BOOL CryptEncryptMessage(PCRYPT_ENCRYPT_MESSAGE_PARA pEncryptPara,

DWORD cRecipientCert,

PCERT_CONTEXT rgpRecipientCert[],

const BYTE* pbToBeEncrypted,

DWORD cbToBeEncrypted,

BYTE* pbEncryptedBlob,

DWORD* pcbEncyptedBlob);

СОВЕТ

Собственно сертификаты в данных функциях используются, в основном, для экспорта сессионного ключа, сформированного при шифровании. Того, что сертификаты сами по себе хранят публичные ключи получателей, вполне должно хватить для экспорта сессионного ключа. В случае нескольких получателей данных для каждого получателя формируется свой массив экспортированного ключа. Кроме того, используется также другое свойство сертификатов: каждый из них имеет некий уникальный идентификационный номер. Вставляя этот номер в полученный массив экспортированных сессионных ключей, мы получаем возможность на стороне получателя найти необходимый для корректного импорта сессионного ключа элемент данного массива.

// Получение сертификата(ов) получателей

HCERTSTORE hSystemStore;

HCRYPTPROV hProv;

if (!(hSystemStore = CertOpenSystemStore(NULL, "MY")))

{

Error("CertOpenSystemStore");

return;

}

std::cout << "System store is opened" << std::endl;

PCCERT_CONTEXT pCert = NULL;

while (pCert = CertEnumCertificatesInStore(hSystemStore, pCert))

{

// Выбираем первый попавшийся сертификат, использующий алгоритм sha1RSA,

// и имеющий секретный ключ.

if (!strcmp(pCert->pCertInfo->SubjectPublicKeyInfo.Algorithm.pszObjId,

"1.2.840.113549.1.1.1"))

{

DWORD dwKeySpec;

if(CryptAcquireCertificatePrivateKey(pCert, 0, NULL, &hProv,

&dwKeySpec, NULL))

break;

}

}

std::cout << "Certificate found" << std::endl;

// Инициализация структуры, необходимой для шифрования

CRYPT_ENCRYPT_MESSAGE_PARA EncryptPara;

ZeroMemory(&EncryptPara, sizeof(EncryptPara));

EncryptPara.cbSize = sizeof(EncryptPara);

EncryptPara.dwMsgEncodingType = X509_ASN_ENCODING | PKCS_7_ASN_ENCODING;

EncryptPara.ContentEncryptionAlgorithm.pszObjId =

(LPSTR)CertAlgIdToOID(CALG_RC4);

EncryptPara.hCryptProv = hProv;

char string[] = "Test";

if(!CryptEncryptMessage(&EncryptPara, 1, &pCert, (BYTE*)string,

strlen(string), NULL, count))

{

Error("CryptEncryptMessage");

return;

}

*encrypted = static_cast<BYTE*>(malloc(*count));

if(!CryptEncryptMessage(&EncryptPara, 1, &pCert, (BYTE*)string,

strlen(string), *encrypted, count))

{

Error("CryptEncryptMessage");

return;

}

std::cout << "Encryption completed" << std::endl;

CertCloseStore(hSystemStore, 0);

CryptReleaseContext(hProv, 0);