BCryptSecretAgreement 函数 (bcrypt.h)

  • 项目

BCryptSecretAgreement 函数从私钥和公钥创建机密协议值。

语法

NTSTATUS BCryptSecretAgreement(
  [in]  BCRYPT_KEY_HANDLE    hPrivKey,
  [in]  BCRYPT_KEY_HANDLE    hPubKey,
  [out] BCRYPT_SECRET_HANDLE *phAgreedSecret,
  [in]  ULONG                dwFlags
);

参数

[in] hPrivKey

用于创建机密协议值的 私钥 的句柄。 此密钥和 hPubKey 密钥必须来自同一 CNG 加密算法提供程序。

[in] hPubKey

用于创建机密协议值的 公钥 的句柄。 此密钥和 hPrivKey 密钥必须来自同一 CNG 加密算法提供程序。

[out] phAgreedSecret

指向 BCRYPT_SECRET_HANDLE 的指针，该BCRYPT_SECRET_HANDLE接收表示机密协议值的句柄。 当不再需要该句柄时，必须通过将其传递给 BCryptDestroySecret 函数来释放此句柄。

[in] dwFlags

一组标志，用于修改此函数的行为。 未为此函数定义任何标志。

返回值

返回指示函数成功或失败的状态代码。

可能的返回代码包括但不限于以下内容。

返回代码 说明
STATUS_SUCCESS
 函数成功。
STATUS_INVALID_HANDLE
 hPrivKey 或 hPubKey 参数中的密钥句柄无效。
STATUS_INVALID_PARAMETER
 一个或多个参数无效。
STATUS_NOT_SUPPORTED
 hPrivKey 参数中的键句柄不是 Diffie-Hellman 键。

注解

根据提供程序支持的处理器模式，可以从用户模式或内核模式调用 BCryptSecretAgreement 。 内核模式调用方可以在 PASSIVE_LEVELIRQL 或 DISPATCH_LEVEL IRQL 执行。 如果当前 IRQL 级别 DISPATCH_LEVEL， 则 hPrivKey 和 hPubKey 参数中提供的句柄必须派生自使用 BCRYPT_PROV_DISPATCH 标志打开的提供程序返回的算法句柄，并且传递给 BCryptSecretAgreement 函数的任何指针都必须引用非分页 (或锁定) 内存。

若要在内核模式下调用此函数，请使用 Cng.lib，它是驱动程序开发工具包 (DDK) 的一部分。 Windows Server 2008 和 Windows Vista： 若要在内核模式下调用此函数，请使用 Ksecdd.lib。

要求

要求 值
最低受支持的客户端 Windows Vista [桌面应用 | UWP 应用]
最低受支持的服务器 Windows Server 2008 [桌面应用 | UWP 应用]
目标平台 Windows
标头 bcrypt.h
Library Bcrypt.lib
DLL Bcrypt.dll

另请参阅

BCryptDestroySecret