BCryptSignHash 函式 (bcrypt.h)
BCryptSignHash 函式會建立哈希值的簽章。
語法
NTSTATUS BCryptSignHash(
[in] BCRYPT_KEY_HANDLE hKey,
[in, optional] VOID *pPaddingInfo,
[in] PUCHAR pbInput,
[in] ULONG cbInput,
[out] PUCHAR pbOutput,
[in] ULONG cbOutput,
[out] ULONG *pcbResult,
[in] ULONG dwFlags
);
參數
[in] hKey
要用來簽署哈希的密鑰句柄。
[in, optional] pPaddingInfo
結構指標,其中包含填補資訊。 此參數所指向之結構的實際類型取決於 dwFlags 參數的值。 此參數只能與非對稱密鑰搭配使用,否則必須為 NULL 。
[in] pbInput
緩衝區的指標,其中包含要簽署的哈希值。 cbInput 參數包含這個緩衝區的大小。
[in] cbInput
要簽署之 pbInput 緩衝區中的位元組數目。
[out] pbOutput
要接收此函式所產生簽章的緩衝區位址。 cbOutput 參數包含這個緩衝區的大小。
如果此參數為 NULL,此函式會計算簽章所需的大小,並傳回 由其所 指向之位置的大小。
[in] cbOutput
pbOutput 緩衝區的大小,以位元組為單位。 如果 pbOutput 參數為 NULL,則會忽略此參數。
[out] pcbResult
ULONG 變數的指標,接收複製到 pbOutput 緩衝區的位元組數目。
如果 pbOutput 為 NULL,這會接收簽章所需的大小,以位元組為單位。
[in] dwFlags
一組旗標,可修改此函式的行為。 允許的旗標集合取決於 hKey 參數所指定的索引鍵類型。
這可以是下列其中一個值。
值 | 意義 |
---|---|
|
使用 PKCS1 填補配置。 pPaddingInfo 參數是BCRYPT_PKCS1_PADDING_INFO結構的指標。 |
|
使用 PSS) 填補配置 (Probabilistic Signature Scheme。 pPaddingInfo 參數是BCRYPT_PSS_PADDING_INFO 結構的指標。 |
傳回值
傳回狀態代碼,指出函式的成功或失敗。
可能的傳回碼包括但不限於下列專案。
傳回碼 | Description |
---|---|
|
函式成功。 |
|
hKey 參數指定的金鑰句柄無效。 |
|
用來建立 hKey 參數所指定金鑰句柄的演算法提供者不是簽署演算法。 |
|
發生記憶體配置失敗。 |
|
cbOutput 參數指定的記憶體大小不足以保存簽章。 |
備註
此函式會使用指定的密鑰來加密哈希值,以建立簽章。
若要稍後確認簽章有效,請使用相同的索引鍵和原始數據的相同哈希呼叫 BCryptVerifySignature 函式。
根據提供者支持的處理器模式而定,可以從使用者模式或核心模式呼叫 BCryptSignHash 。 核心模式呼叫端可以在 PASSIVE_LEVEL IRQL 或DISPATCH_LEVELIRQL 上執行。 如果目前的 IRQL 層級 DISPATCH_LEVEL, 則 hKey 參數中提供的句柄必須衍生自以 BCRYPT_PROV_DISPATCH 旗標開啟的提供者所傳回的演算法句柄,而且傳遞給 BCryptSignHash 函式的任何指標都必須參考非分頁 (或鎖定) 記憶體。
若要在核心模式中呼叫此函式,請使用 Cng.lib,這是驅動程式開發工具包 (DDK) 的一部分。 Windows Server 2008 和 Windows Vista: 若要在核心模式中呼叫此函式,請使用 Ksecdd.lib。
規格需求
需求 | 值 |
---|---|
最低支援的用戶端 | Windows Vista [傳統型應用程式 |UWP 應用程式] |
最低支援的伺服器 | Windows Server 2008 [傳統型應用程式 |UWP 應用程式] |
目標平台 | Windows |
標頭 | bcrypt.h |
程式庫 | Bcrypt.lib |
Dll | Bcrypt.dll |
另請參閱
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應