Fournisseur de chiffrement Microsoft AES

Le fournisseur de chiffrement Microsoft Enhanced RSA et AES prend en charge les mêmes fonctionnalités que le fournisseur de chiffrement de base Microsoft, appelé fournisseur de base. Le fournisseur AES prend en charge une sécurité renforcée grâce à des clés plus longues et à des algorithmes supplémentaires. Il peut être utilisé avec toutes les versions de CryptoAPI.

Windows XP : Le fournisseur de chiffrement Microsoft AES a été nommé Microsoft Enhanced RSA et AES Cryptographic Provider (Prototype).

Pour maintenir la compatibilité descendante avec les versions de fournisseur antérieures, le nom du fournisseur, tel que défini dans le fichier d’en-tête Wincrypt.h, conserve la désignation version 1.0 même si des versions plus récentes de ce fournisseur ont été livrées. Pour déterminer la version du fournisseur utilisé, appelez CryptGetProvParam avec le paramètre dwParam défini sur PP_VERSION. La version 2.0 est en cours d’utilisation si 0x0200 est retourné.

	Valeur
Type de fournisseur	PROV_RSA_AES
Nom du fournisseur	MS_ENH_RSA_AES_PROV

 

Le tableau suivant met en évidence les différences entre le fournisseur de base, le fournisseur fort et le fournisseur AES. Les longueurs de clé affichées sont les longueurs de clé par défaut.

Algorithm	Longueur de clé du fournisseur de base	Longueur de clé du fournisseur forte	Longueur de clé du fournisseur AES
Algorithme de signature de clé publique RSA	512 bits	1 024 bits	1 024 bits
Algorithme d’échange de clé publique RSA	512 bits	1 024 bits	1 024 bits
Algorithme de chiffrement de blocs RC2	40 bits	128 bits	128 bits La longueur du sel peut être définie.
Algorithme de chiffrement de flux RC4	40 bits	128 bits	128 bits La longueur du sel peut être définie.
DES	56 bits	56 bits	56 bits
Triple DES (2 touches)	Non prise en charge	112 bits	112 bits
Triple DES (3 touches)	Non prise en charge	168 bits	168 bits

 

Pour obtenir la liste complète des algorithmes pris en charge, consultez Algorithmes de fournisseur AES.

Le fournisseur fort, le fournisseur amélioré et le fournisseur AES sont rétrocompatibles avec le fournisseur de base, sauf que les fournisseurs peuvent générer uniquement des clés RC2 ou RC4 de longueur de clé par défaut. La longueur par défaut du fournisseur de base est de 40 bits. La longueur par défaut du fournisseur AES est de 128 bits. Par conséquent, le fournisseur AES ne peut pas créer de clés avec des longueurs de clés compatibles avec le fournisseur de base. Toutefois, le fournisseur AES peut importer des clés RC2 et RC4 allant jusqu’à 128 bits. Par conséquent, le fournisseur AES peut importer et utiliser des clés 40 bits générées à l’aide du fournisseur de base.