转一篇CryptoAPI基础文章

转自：http://www.cnblogs.com/dspeeding/p/3338129.html

Crypto 提供了很多的加解密相关函数，如编码、解码、加密解密，哈希，数字证书、证书管理证书存储等、

 

 

 

有关加密的API的国际标准

（1）GSS-API （Generic Security Services API）

（2）CDSA

（3）RSA PKCS#11

（4）微软CryptoAPI

 

微软的CryptoAPI是Win32平台下为应用程序开发者提供的数据加解密和安全的编程接口。

包含了：

1、基本的ASN.1编码 解码 散列

2、数据加解密

3、数字证书等

 

 

在不安全的网络上进行安全的数据传输涉及3个方面：

1、信息隐藏                 数据加解密

2、身份鉴别                数字签名和验签  数字证书

3、完整性检验            哈希值

 

 

 

                                                            CryptoAPI应用

 

 

 

为保证应用程序的安全性和移植性，应遵循的三条原则

1、应用程序不能访问密钥的内容

2、应用程序不能指定加密操作细节

3、应用程序不能处理用户的信任凭证（由CSP来完成）

 

 

CryptoAPI体系：

    1、基本加密函数

    2、证书编码与解码函数

    3、证书存储函数

    4、简化信息存储函数

    5、底层信息处理函数

 

 

 

 

 

 

 

数字证书相关学习： http://www.cnblogs.com/JeffreySun/archive/2010/06/24/1627247.html

 

CSP学习               ： http://blog.csdn.net/liuhuiyi/article/details/7766611

 

 

CryptoAPI体系结构

        CryptoAPI体系架构共由五大部分组成：

                （1） 基本加密函数：用于选择CSP、建立CSP连接、产生密钥、交换及传输密钥等操作

                （2） 证书编解码函数：用于数据加密、解密、哈希等操作，创建和校验数字签名操作；实现证书、证书撤销列表、证书请求和证书扩展编码和解码操作。

                （3） 证书库管理函数：用于数字证书及证书管理等操作。这组函数用于管理证书、证书撤销列表和证书信任列表的使用、存储、获取等。

                （4） 简单的消息函数：用于消息处理，比如消息编解码，消息加解密，数字签名及签名验签等操作。它是把多个底层消息函数包装在一起以完成某个特定任务，方便用户使用。

                 （5） 底层消息函数：底层消息函数对传输的PKCS#7数据进行编码，对接收到的PKCS#7数据进行解码，并且对接收到的消息进行解码和验证。它可以实现简单消息函数可以实现的所有功能，且提供更大的灵活性，但一般需要更多的函数调用。

 

CrpytoAPI基本功能

    利用CryptoAPI，开发者可以给基于windows的应用程序添加安全服务，包括：ANS.1编码/解码、数据加解密、身份认证、数字证书管理、同时支持PKI、对称密码技术等。

            （1） 密钥管理

                    在CryptoAPI中，支持两种类型的密钥：会话密钥、公私钥对。会话密钥也称为对称密钥，用于对称密钥算法。为了保证密钥的安全性，在CryptoAPI中，这些密钥都保存在CSP内部，用户可以通过CryptExportKey以加密密钥形式导出。公私钥用于非对称加密算法。非对称加密算法主要用于加解密会话密钥和数字签名。在CryptoAPI中，一般来说，大多数CSP产生的密钥容器包含两对密钥对，一对用于加密会话密钥，称为交换密钥对，一对用于产生数字签名，称为签名密钥对。在CryptoAPI中所有的密钥都存储在CSP中，CSP负责密钥的创建，销毁，导入导出等操作。

            （2） 数据编解码

                    CryptoAPI采用的编码方式为ASN.1，编码规则为DER，表示发送数据时先把数据抽象为ASN.1对象，然后使用DER编码规则把ASN.1对象转化为可传输的0,1串；接收方接收到数据后，利用DER解码规则把0,1串转化为ASN.1对象，然后把ASN.1对象转化为具体应用支持的数据对象。

            （3）数据加解密   

                    在CryptoAPI中约定加密较大数据块时，采用对称密钥算法。通过其封装好的加解密函数来实现数据加解密操作。

            （4）哈希和数字签名

                    哈希和数字签名一般用于数据的完整性校验和身份鉴别。CryptoAPI中，通过其封装好的哈希与数字签名函数来实现相关操作。微软公司提供的CSP产生的数字签名遵循RSA标准（PKCS#6）

            （5）数字证书管理

                    数字证书主要用于安全通信中的身份鉴别。CryptoAPI中，对数字证书的使用管理函数分为证书与证书库函数、证书验证函数两大部分。

具体函数应用不展开了.