NCryptSetProperty 함수(ncrypt.h)

  • 아티클

NCryptSetProperty 함수는 CNG 키 스토리지 개체의 명명된 속성 값을 설정합니다.

구문

SECURITY_STATUS NCryptSetProperty(
  [in] NCRYPT_HANDLE hObject,
  [in] LPCWSTR       pszProperty,
  [in] PBYTE         pbInput,
  [in] DWORD         cbInput,
  [in] DWORD         dwFlags
);

매개 변수

[in] hObject

속성을 설정할 키 스토리지 개체의 핸들입니다.

[in] pszProperty

설정할 속성의 이름을 포함하는 null로 끝나는 유니코드 문자열에 대한 포인터입니다. 미리 정의된 Key Storage 속성 식별자 또는 사용자 지정 속성 식별자 중 하나일 수 있습니다.

[in] pbInput

새 속성 값이 포함된 버퍼의 주소입니다. cbInput 매개 변수에는 이 버퍼의 크기가 포함됩니다.

[in] cbInput

pbInput 버퍼의 크기(바이트)입니다.

[in] dwFlags

함수 동작을 수정하는 플래그입니다. 이 값은 0이거나 다음 값 중 하나 이상의 조합일 수 있습니다.

값 의미
NCRYPT_PERSIST_FLAG
 속성은 키 자료와 함께 키 스토리지에 저장되어야 합니다. 이 플래그는 hObject 매개 변수가 지속형 키의 핸들인 경우에만 사용할 수 있습니다. 지속형 속성에 대한 데이터의 최대 크기는 NCRYPT_MAX_PROPERTY_DATA 바이트입니다.
NCRYPT_PERSIST_ONLY_FLAG
 이 속성에 대한 기본 제공 값을 덮어쓰지 말고 키의 사용자 지속형 속성만 설정합니다. 지속형 속성에 대한 데이터의 최대 크기는 NCRYPT_MAX_PROPERTY_DATA 바이트입니다. 이 플래그는 NCRYPT_SECURITY_DESCR_PROPERTY 속성과 함께 사용할 수 없습니다.
NCRYPT_SILENT_FLAG
 KSP(키 서비스 공급자)가 사용자 인터페이스를 표시하지 않도록 요청합니다. 공급자가 작동할 UI를 표시해야 하는 경우 호출이 실패하고 KSP는 NTE_SILENT_CONTEXT 오류 코드를 마지막 오류로 설정해야 합니다.
 

NCRYPT_SECURITY_DESCR_PROPERTY 속성의 경우 이 매개 변수에는 설정할 보안 설명자의 일부를 식별하는 다음 값 중 하나도 포함되어야 합니다.

값 의미
OWNER_SECURITY_INFORMATION
 개체 소유자의 SID( 보안 식별자 )를 설정합니다. SetSecurityDescriptorOwner 함수를 사용하여 SECURITY_DESCRIPTOR 구조에서 소유자 SID를 설정합니다.
GROUP_SECURITY_INFORMATION
 개체의 기본 그룹의 SID를 설정합니다. SetSecurityDescriptorGroup 함수를 사용하여 SECURITY_DESCRIPTOR 구조에서 그룹 SID를 설정합니다.
DACL_SECURITY_INFORMATION
 DACL( 임의 액세스 제어 목록 )을 설정합니다. SetSecurityDescriptorDacl 함수를 사용하여 SECURITY_DESCRIPTOR 구조체에서 DACL을 설정합니다.
SACL_SECURITY_INFORMATION
 SACL( 시스템 액세스 제어 목록 )을 설정합니다. SetSecurityDescriptorSacl 함수를 사용하여 SECURITY_DESCRIPTOR 구조에서 SACL을 설정합니다.
LABEL_SECURITY_INFORMATION
 개체의 SACL에서 필수 레이블 액세스 제어 항목을 설정합니다. SetSecurityDescriptorSacl 함수를 사용하여 SECURITY_DESCRIPTOR 구조에서 SACL을 설정합니다. 필수 레이블 액세스 제어 항목에 대한 자세한 내용은 Windows 무결성 메커니즘 디자인을 참조하세요.

반환 값

함수의 성공 또는 실패를 나타내는 상태 코드를 반환합니다.

가능한 반환 코드에는 다음이 포함되지만 이에 국한되지는 않습니다.

반환 코드 설명
ERROR_SUCCESS
 함수가 성공했습니다.
NTE_BAD_FLAGS
 dwFlags 매개 변수에는 유효하지 않은 값이 포함되어 있습니다.
NTE_INVALID_HANDLE
 hObject 매개 변수가 잘못되었습니다.
NTE_INVALID_PARAMETER
 하나 이상의 매개 변수가 유효하지 않습니다.
NTE_NO_MEMORY
 메모리 할당 오류가 발생했습니다.
NTE_NOT_SUPPORTED
 개체에 대해 지정된 속성이 지원되지 않습니다.

설명

서비스에서 StartService 함수에서 이 함수를 호출해서는 안됩니다. 서비스에서 StartService 함수에서 이 함수를 호출하면 교착 상태가 발생하고 서비스가 응답하지 않을 수 있습니다.

요구 사항

요구 사항 값
지원되는 최소 클라이언트 Windows Vista [데스크톱 앱 | UWP 앱]
지원되는 최소 서버 Windows Server 2008 [데스크톱 앱 | UWP 앱]
대상 플랫폼 Windows
헤더 ncrypt.h
라이브러리 Ncrypt.lib
DLL Ncrypt.dll