CryptoAPI 系统体系结构

CryptoAPI 系统体系结构由五个主要功能领域组成：

• 基本加密函数
• 证书编码/解码函数
• 证书存储函数
• 简化的消息函数
• 低级别消息函数

基本加密函数

• 用于连接到 CSP 的上下文函数。 这些函数使应用程序能够按名称选择特定的 CSP，或选择可以提供所需功能类别的特定 CSP。
• 用于生成和存储加密密钥的密钥生成函数。 包括对更改 链接模式、 初始化向量和其他加密功能的完全支持。 有关详细信息，请参阅 密钥生成和交换函数。
• 用于交换或传输密钥的密钥交换函数。 有关详细信息，请参阅 加密密钥存储和交换 以及 密钥生成和交换函数。

证书编码/解码函数

• 用于加密或解密数据的函数。 还支持 对数据进行哈希处理 。 有关详细信息，请参阅 数据加密和解密函数 和数据 加密和解密。

证书存储函数

• 用于管理数字证书集合的函数。 有关详细信息，请参阅 数字证书 和 证书存储函数。

简化的消息函数

• 用于加密和解密消息与数据的函数。
• 用于对消息和数据进行签名的函数。
• 用于验证所接收消息和相关数据上签名的真实性的函数。

有关详细信息，请参阅 简化的消息 和 简化的消息函数。

低级别消息函数

• 用于执行简化消息函数执行的所有任务的函数。 与简化的消息函数相比，低级别消息函数提供更大的灵活性，但需要更多的函数调用。 有关详细信息，请参阅 低级别消息 和 低级别消息函数。

每个功能区域在其函数名称中都有一个关键字，用于指示其功能区域。

功能区域	函数名称约定
基本加密函数	地穴
编码/解码函数	地穴
证书存储函数	存储
简化的消息函数	消息
低级别消息函数	Msg

 

应用程序在所有这些方面都使用函数。 这些函数组合在一起构成 CryptoAPI。 基本加密函数将 CSP 用于必要的加密算法以及加密密钥的生成和安全存储。

使用两种不同类型的加密密钥：会话 密钥（用于单个加密/解密）和 公钥/私钥对（更永久地使用）。

注意

尽管应用程序可以直接与五个功能区域中的任何一个进行通信，但它不能直接与 CSP 通信。 所有应用程序到 CSP 的通信都通过 基本加密函数进行。 基本加密函数具有一个参数，用于指定要使用的 CSP。 此参数可以设置为 NULL 以选择默认 CSP。