Share via

基提供程序密钥 BLOB

  • 项目

基本提供程序和扩展提供程序使用相同的 密钥 BLOB。

公钥 BLOB

公钥 BLOB 类型为 PUBLICKEYBLOB，用于在 CSP) (加密服务提供程序外部存储公钥。 基本提供程序公钥 BLOB 具有以下格式。

PUBLICKEYSTRUC  publickeystruc;
RSAPUBKEY rsapubkey;
BYTE modulus[rsapubkey.bitlen/8];

下表介绍了每个公钥组件。 所有值都采用 little endian 格式。

字段 说明
modulus 公钥模量数据直接位于 RSAPUBKEY 结构之后。 此数据的大小将有所不同，具体取决于公钥的大小。 字节数可以通过将 RSAPUBKEY 位字段 的值除以 8 来确定。
publickeystruc PUBLICKEYSTRUC 结构。
rsapubkey RSAPUBKEY 结构。 magic 成员必须设置为 0x31415352。 此十六进制值是 RSA1 的 ASCII 编码。

 

注意

公钥 BLOB 未加密。 它们包含 纯文本 形式的公钥。

 

私钥 BLOB

私钥 BLOB 类型 为 PRIVATEKEYBLOB，用于在 CSP 外部存储 私钥 。 基提供程序私钥 BLOB 具有以下格式。

PUBLICKEYSTRUC  publickeystruc;
RSAPUBKEY rsapubkey;
BYTE modulus[rsapubkey.bitlen/8];
BYTE prime1[rsapubkey.bitlen/16];
BYTE prime2[rsapubkey.bitlen/16];
BYTE exponent1[rsapubkey.bitlen/16];
BYTE exponent2[rsapubkey.bitlen/16];
BYTE coefficient[rsapubkey.bitlen/16];
BYTE privateExponent[rsapubkey.bitlen/8];

下表描述了私钥 BLOB 组件。

注意

这些字段对应于 公钥加密标准 第 7.2 节 (PKCS) #1 中所述的字段，但存在细微差异。

 

字段 说明
系数 系数。 其数值为 (q) mod p 的反转值。
exponent1 指数 1。 其数值为 d mod (p – 1) 。
exponent2 指数 2。 其数值为 d mod (q – 1) 。
取模 模数。 此值为 Prime1×Prime2 ，通常称为 n。
prime1 质数 1，通常称为 p。
prime2 质数 2，通常称为 q。
privateExponent 专用指数，通常称为 d。
publickeystruc PUBLICKEYSTRUC 结构。
rsapubkey RSAPUBKEY 结构。 magic 成员必须设置为 0x32415352。 此十六进制值是 RSA2 的 ASCII 编码。

 

注意

私钥 BLOB 未加密。 它们包含纯文本形式的私钥。

 

调用 CryptExportKey 时，开发人员可以选择是否对密钥进行加密密钥。 如果 hExpKey 参数包含会话密钥的有效句柄，则会加密 PRIVATEKEYBLOB。 除 BLOB 的 PUBLICKEYSTRUC 部分外，所有内容均已加密。

注意

加密算法和加密密钥参数不与私钥 BLOB 一起存储。 应用程序必须管理和存储此信息。 如果为 hExpKey 传递零，则将在不加密的情况下导出私钥。

 

注意

导出没有加密的私钥很危险，因为它们容易受到未经授权的实体的拦截和使用。

 

简单密钥 BLOB

简单密钥 BLOB（类型 SIMPLEBLOB）用于在 CSP 外部存储和传输会话密钥。 基提供程序简单密钥 BLOB 始终使用 密钥交换公钥进行加密。 SIMPLEBLOB 的 pbData 成员是采用以下格式的字节序列。

PUBLICKEYSTRUC  publickeystruc;
ALG_ID algid;
BYTE encryptedkey[rsapubkey.bitlen/8];

下表描述了 SIMPLEBLOB 的 pbData 成员的每个组件。

字段 说明
algid 一个ALG_ID结构，指定用于加密会话密钥数据的加密算法。 此值通常为 CALG_RSA_KEYX，表示会话密钥数据已使用 RSA 公钥算法使用密钥交换公钥进行加密。
encryptedkey 表示 PKCS #1 类型 2 加密块形式的加密会话密钥数据的 BYTE 序列。 有关此数据格式的信息，请参阅 RSA Data Security， Inc 发布的公钥加密标准 (PKCS) #1。此数据的大小始终与公钥的模数相同。 例如，Microsoft RSA 基础提供程序生成的公钥的长度可以是 512 位 (64 个字节) ，因此加密的会话密钥数据也始终是 512 位 (64 字节) 。
publickeystruc PUBLICKEYSTRUC 结构。