BCryptImportKey 函数 (bcrypt.h)
BCryptImportKey 函数从密钥 BLOB 导入对称密钥。 BCryptImportKeyPair 函数用于导入公钥/私钥对。
语法
NTSTATUS BCryptImportKey(
[in] BCRYPT_ALG_HANDLE hAlgorithm,
[in, optional] BCRYPT_KEY_HANDLE hImportKey,
[in] LPCWSTR pszBlobType,
[out] BCRYPT_KEY_HANDLE *phKey,
[out, optional] PUCHAR pbKeyObject,
[in] ULONG cbKeyObject,
[in] PUCHAR pbInput,
[in] ULONG cbInput,
[in] ULONG dwFlags
);
参数
[in] hAlgorithm
用于导入密钥的算法提供程序的句柄。 此句柄是通过调用 BCryptOpenAlgorithmProvider 函数获取的。
[in, optional] hImportKey
在 pbInput 参数中解包密钥 BLOB 所需的密钥加密密钥句柄。
Windows Server 2008 和 Windows Vista: 此参数未使用,应设置为 NULL。
[in] pszBlobType
以 null 结尾的 Unicode 字符串,其中包含指定 pbInput 缓冲区中包含的 BLOB 类型的标识符。 这可以是以下值之一。
值 | 含义 |
---|---|
|
从 AES 密钥包装的密钥 BLOB 导入对称密钥。 hImportKey 参数必须引用指向密钥加密密钥的有效BCRYPT_KEY_HANDLE指针。
Windows Server 2008 和 Windows Vista: 不支持此 BLOB 类型。 |
|
从数据 BLOB 导入对称密钥。 pbInput 参数是指向紧跟密钥 BLOB 的BCRYPT_KEY_DATA_BLOB_HEADER结构的指针。 |
|
以特定于单个 CSP 的格式导入对称密钥 BLOB。 不透明 BLOB 不可传输,必须使用生成 BLOB 的同一 CSP 导入。 不透明 BLOB 仅用于密钥的进程间传输,不适合跨提供程序版本持久保存和读取。 |
[out] phKey
指向接收导入密钥句柄的 BCRYPT_KEY_HANDLE 的指针。 此句柄用于需要密钥的后续函数,例如 BCryptEncrypt。 当不再需要此句柄时,必须将其传递给 BCryptDestroyKey 函数来释放它。
[out, optional] pbKeyObject
指向接收导入的密钥对象的缓冲区的指针。 cbKeyObject 参数包含此缓冲区的大小。 可以通过调用 BCryptGetProperty 函数来获取 BCRYPT_OBJECT_LENGTH 属性来获取此缓冲区的所需大小。 这将提供指定算法的键对象的大小。
只有在 销毁 phKey 密钥句柄后,才能释放此内存。
[in] cbKeyObject
pbKeyObject 缓冲区的大小(以字节为单位)。
[in] pbInput
包含要导入的密钥 BLOB 的缓冲区的地址。 cbInput 参数包含此缓冲区的大小。 pszBlobType 参数指定此缓冲区包含的密钥 BLOB 的类型。
[in] cbInput
pbInput 缓冲区的大小(以字节为单位)。
[in] dwFlags
一组标志,用于修改此函数的行为。 当前未定义任何标志,因此此参数应为零。
返回值
返回指示函数成功或失败的状态代码。
可能的返回代码包括但不限于以下内容。
返回代码 | 说明 |
---|---|
|
函数成功。 |
|
cbKeyObject 参数指定的键对象的大小不足以容纳密钥对象。 |
|
hAlgorithm 参数中的算法句柄无效。 |
|
一个或多个参数无效。 |
|
hAlgorithm 参数指定的算法提供程序不支持 pszBlobType 参数指定的 BLOB 类型。 |
注解
根据提供程序支持的处理器模式,可以从用户模式或内核模式调用 BCryptImportKey 。 内核模式调用方可以在 PASSIVE_LEVELIRQL 或 DISPATCH_LEVEL IRQL 执行。 如果当前 IRQL 级别DISPATCH_LEVEL,则必须使用 BCRYPT_PROV_DISPATCH 标志打开 hAlgorithm 参数中提供的句柄,并且传递给 BCryptImportKey 函数的任何指针都必须引用非分页 (或锁定) 内存。
若要在内核模式下调用此函数,请使用 Cng.lib,它是驱动程序开发工具包 (DDK) 的一部分。 Windows Server 2008 和 Windows Vista: 若要在内核模式下调用此函数,请使用 Ksecdd.lib。
要求
要求 | 值 |
---|---|
最低受支持的客户端 | Windows Vista [桌面应用 | UWP 应用] |
最低受支持的服务器 | Windows Server 2008 [桌面应用 | UWP 应用] |
目标平台 | Windows |
标头 | bcrypt.h |
Library | Bcrypt.lib |
DLL | Bcrypt.dll |
另请参阅
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈