如何：        用加密API获得纯文本的会话密钥

---

运行环境： VC6 SP5, 2000 SP1,NT4 SP3

在通常的编程中获得会话密钥匙非常重要的。然而，微软的加密操作API(无论是基础的还是增强的)都不能提供这项功能。CryptExportKey() 和 CryptImportKey() 各自要求一个有效的密钥句柄来对会话密钥进行加密和解密。MSDN 展示了一种使用私钥的方法。但是微软的这个在MSDN中例子相当的长。下面的这个方法不仅更快而且更有效。

在运行这个例子前，需要在Project -> Settings (Visual Studio 6.0 ) 中对以下参数进行设置：

1.添加C++预处理定义：

   _WIN32_WINNT=0x0500, _CRYPT32_(WIN2K)

 或者 _WIN32_WINNT=0x0400, _CRYPT32_(NT4)

2. 加入库连接：

{0>  crypt32.lib <}0{>?  crypt32.lib

 

例子代码如下：?<0}

#include <windows.h>

#include <wincrypt.h>

#include <stdio.h>

#define KEY_PAIR_SIZE     dwSize - 12

#define SESSION_KEY_SIZE  dwKeyMaterial

void main()

{

   HCRYPTPROV hProv = 0;

   HCRYPTKEY hExchangeKeyPair = 0;

   HCRYPTKEY hSessionKey = 0;

   BYTE *pbKeyMaterial  = NULL;

   DWORD dwKeyMaterial ;   

   BYTE *pbExportedKeyBlob = NULL;

   BYTE *pbEncryptedKey    = NULL;

   DWORD dwSize;

   unsigned int c;

   __try

   {

    if (!CryptAcquireContext( &hProv, 

                              "Container Name", 

                              MS_ENHANCED_PROV , 

                              PROV_RSA_FULL, 

                              CRYPT_MACHINE_KEYSET ))

    {

      __leave;

    }

    //---------------------------------------------------

//创建一个会话密钥。在这个例子中我们将使用一个168位的3DES key。

    if (!CryptGenKey( hProv, CALG_3DES, 

                      CRYPT_EXPORTABLE, &hSessionKey ))

    {

      __leave;

    }

    //---------------------------------------------------

//得到交换密钥对的句柄

    if (!CryptGetUserKey( hProv, AT_KEYEXCHANGE, &hExchangeKeyPair))

    {

      __leave;

    }

    //--------------------------------------------------------

//用密钥对中公钥部分对会话密钥进行加密

//第一次先获得已加密的会话密钥的必要字节大小

//然后将其输出。

    if (!CryptExportKey( hSessionKey, 

                         hExchangeKeyPair, 

                         SIMPLEBLOB, 

                         0, 

                         NULL, 

                         &dwSize))

    {

      __leave;

    }

    pbExportedKeyBlob = new BYTE[dwSize];

    if (!CryptExportKey( hSessionKey, 

                         hExchangeKeyPair, 

                         SIMPLEBLOB, 

                         0, 

                         pbExportedKeyBlob,  

                         &dwSize))

    {

      __leave;

    }

    //--------------------------------------------------------

//我们删除第一个12字节大小的Blob 信息 

    pbEncryptedKey  =  new BYTE [KEY_PAIR_SIZE];  

    for ( c = 0 ; c < KEY_PAIR_SIZE ; c++ )

    {

      pbEncryptedKey[c] =  pbExportedKeyBlob[c+12]; 

    }

    //--------------------------------------------------------

//此时我们用密钥对中的私钥部分就可以得到会话密钥的值。

    if (!CryptDecrypt( hExchangeKeyPair, 0, 

                       TRUE, 0,  

                       pbEncryptedKey, &dwKeyMaterial))

    {

      __leave;

    }

    //-------------------------------------------------------

// pbKeyMaterial中存放着密钥的值

    pbKeyMaterial = new BYTE[ SESSION_KEY_SIZE ];

    for        ( c = 0; c <  SESSION_KEY_SIZE ; c++ )

    {

      pbKeyMaterial[c] = pbEncryptedKey[c];

    }

   }

   __finally

   {

      if (pbKeyMaterial ) LocalFree(pbKeyMaterial );

      if (hSessionKey) CryptDestroyKey(hSessionKey);

      if (hExchangeKeyPair) CryptDestroyKey(hExchangeKeyPair);

      if (hProv) 

      {  

         CryptReleaseContext(hProv, 0);

      }

   }

} // 结束