密码引擎API

最新推荐文章于 2024-05-03 16:06:54 发布
最新推荐文章于 2024-05-03 16:06:54 发布
阅读量634 收藏 29
点赞数 13
文章标签： 密码学
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_63719747/article/details/137603389
版权

这里写目录标题

1.查找原始文档，研究学习

(1)Crypto API：

作为一部分 Microsoft Windows 提供的应用程序编程接口 (API)，CryptoAPI 提供了一组函数。这些函数允许应用程序在对用户的敏感私钥数据提供保护时，以灵活的方式对数据进行加密或数字签名。实际的加密操作是由称为加密服务提供程序 (CSP) 的独立模块执行。

在这里插入图片描述
CryptoAPI是一组函数，为了完成数学计算，必须具有密码服务提供者模块（CSP）。Microsoft通过捆绑RSA Base Provider在操作系统级提供一个CSP，使用RSA公司的公钥加密算法，更多的CSP可以根据需要增加到应用中。事实上，CSP有可能与特殊硬件设备（如智能卡）一起来进行数据加密。CryptoAPI接口允许简单的函数调用来加密数据，交换公钥，散列一个消息来建立摘要以及生成数字签名。它还提供高级的管理操作，如从一组可能的CSP中使用一个CSP。此外，CryptoAPI还为许多高级安全性服务提供了基础，包括用于电子商务的SET，用于加密客户机/服务器消息的PCT，用于在各个平台之间来回传递机密数据和密钥的PFX，代码签名等等。

PKCS#11：

PKCS#11是（PKCS, Public-Key Cryptography Standards）中的一份子 ，由RSA实验室(RSA Laboratories)发布[1]，它为加密令牌定义了一组平台无关的API ，如硬件安全模块和智能卡。

PKCS#11标准定义了与密码令牌（如硬件安全模块（HSM）和智能卡）的独立于平台的API，并将API本身命名为“Cryptoki”（来自“加密令牌接口”，发音为“crypto-key” - 但是“PKCS#11”通常用于指代API以及定义它的标准）。 API定义了最常用的加密对像类型（RSA密钥，X.509证书，DES / 三重DES密钥等）以及使用，创建/生成，修改和删除这些对象所需的所有功能。

（3）GMT 0016-2012：

本标准规定了基于PKI密码体制的智能密码钥匙密码应用接口，描述了密码应用接口的函数、数据类型、参数的定义和设备的安全要求。
本标准适用于智能密码钥匙产品的研制、使用和检测。

（4）GMT 0018-2012：

本标准规定了公钥密码基础设施应用技术体系下服务类密码设备的应用接口标准，
本标准适用于服务类密码设备的研制使用，以及基于该类密码设备的应用开发，也可用于指导该类密码设备的检测

2.总结这些API在编程中的使用方式

(1)Crypto API：

使用CryptoAPI编写一个文件保护程序，具有如下功能：

  1. 给定明文文件，生成加密文件，同时产生文件的数字签名文件；
  2. 给定密文文件，解密出明文文件，并验证签名的正确性。

在不安全的网络上进行安全的数据传输涉及三个方面的要求：信息隐藏，身份鉴别和完整性检验。CryptoAPI除了提供上述三个功能外还提供标准的ASN.1编码、解码，信息解密，数字证书和证书存储区的管理，证书信任列表、吊销列表和证书有效性检查等功能。

信息隐藏

信息隐藏的意义是保障信息内容只能被特定的人获取。信息隐藏通常是使用某种形式的密码学方式。数据加密算法能保障信息的安区隐藏和传输。数据加密算法是将明文数据经过一定的变换使其看上去是一组毫无意义的数据。在没有加密密钥的情况下，对于好的加密算法想从密文获取明文信息是不可能的。被加密的数据可以是任意的ASCII编码文本文件，数据库文件，和任意需要进行安全传输的数据。这里，“信息”是指任意的一段数据，“明文”是指任意一段没有被加密的数据，“密文”是指任意一段加密的数据。被加密的数据可以在不安全的通道上进行传输而不伤害其安全性。之后，密文可以被还原成明文.

身份鉴别

  • 安全通讯的前提是通讯的双方知道对方的身份。身份鉴别的任务就是鉴别一个用户或者实体的真实身份。标识用户身份的文档通常被称为信任状或者凭证。
  • 身份鉴别有时候也用来判定接受的数据就是被发送的数据。如果A向B发送了一段数据，B需要鉴别这段数据就是A发出去的，而不是其它冒充A发出去的。为了满足这类验证的需求，CryptoAPI提供数字签名和校验函数，用来对信息进行鉴别。
  • 因为在计算机网网络上传输的数据与用户之间并没有物理连接，因此对数据进行鉴别的凭证也必须能够在网络上进行传输。这种凭证必须由受信任的凭证发行机构发行。
  • 数字证书就是平常说的证书就是这种凭证，是计算机在网络上进行身份验证的有效凭证。
  • 数字证书是由一个被称为证书机构的信任组织或实体颁发的凭证。它包含与证书对应的用户公钥以及其它一些记录证书主题和用户信息的数据。证书机构只有在验证了证书主题和证书对应的用户公钥的有效性之后才会签发证书。

完整性检测
任何通过不安全介质传输的信息都可以被意外或蓄意的修改。在现实世界中，盖章、签名就是用来提供和证明信息完整性的工具。

信息的接收者不但需要确定信息是由谁发送的，还要确定自己收到的信息是发送者发送的信息，而没有任何的变化。要建立数据的完整性检测机制，不仅要发送信息本身，还要发送用来校验数据的信息，这一信息通常被称作哈希值。数据和验证信息都可以与数字签名一起发送来证明其完整性。

（2）PKCS#11

架构：
在这里插入图片描述
会话状态：
在这里插入图片描述
对象：
在这里插入图片描述

GMT 0016-2012

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。
①GM/T 0006 密码应用标识规范
②GM/T0009 SM2密码算法使用规范
术语和定义
下列术语和定义适用于本文件

应用 application
包括容器、设备认证密钥和文件的一种结构，具备独立的权限管理。

容器container
密码设备中用于保存密钥所划分的唯一性存储空间。

设备device
本标准中将智能密码钥匙统称为设备

设备认证 device authentication智能密码钥匙对应用程序的认证
设备认证密钥 device authentication key用于设备认证的密钥。
设备标签 label
设备的别名，可以由用户进行设定并存储于设备内部。

消息鉴别码 message authentication code; MAC消息鉴别算法的输出。
管理员PIN administrator PIN管理员的口令，为ASCII字符串
用户PIN user PIN
用户的口令，为ASCII字符串。

缩略语
下列缩略语适用于本规范: API 应用编程接口(Application Programming Interface)
PKI 公钥基础设施(Public Key Infrastructure)
PKCS#1
公钥密码使用标准系列规范中的第1部分，定义RSA公开密钥算法加密和签名机制(the Public-Key Cryptography Standard Part 1)
PKCS#5 公钥密码使用标准系列规范中的第5部分，描述一种利用从口令派生出来的安全密
钥加密字符串的方法(the Public-Key Cryptography Standard Part 5)
PIN 个人身份识别码(Personal Identification Number)
MAC 消息鉴别码(Message Authentication Code)

（4）GMT 0018-2012

算法标识algorithm ideutifier
用于对密码算法进行唯一标识的符号。

非对称密码算法/公钥密码算法 asymmetric cryptographic algorithm/public key cryptographic algorithm加解密使用不同密钥的密码算法。
解密 decipherment/decryption加密过程对应的逆过程。
设备密钥device key pair
存储在设备内部的用于设备管理的非对称密钥对包含签名密钥对和加密密钥对。

加密encipherment/encryption
对数据进行密码变换以产生密文的过程。

密钥加密密钥key encrypt key;KEK对密钥进行加密保护的密钥。
公钥基础设施public key infrastructure;PKI
用公钥密码技术建立的普遍适用的基础设施，为用户提供证书管理和密钥管理等安全服务。

私钥访问控制码private key access password
用于验证私钥使用权限的口令字。

对称密码技术/对称密码体制 symmetric cryptographic technique
原发者和接收者均采用同秘密密钥进行变换的密码技术(体制)。其中，加密密钥与解密密钥相同或者一个密钥可以从另一个密钥导出的密码体制。

会话密钥session key
处于层次化密钥结构中的最低层，仅在一次会话中使用的密钥。

用户密钥 user key
存储在设备内部的用于应用密码运算的非对称密钥，包含签名密钥对和加密密钥对。

符号和缩略语
下列缩略语适用于本部分:
ECC 椭圆曲线算法(Elliptic Curve Cryptography)
IPK 内部加密公钥(Internal Public Key)
ISK
内部加密私钥(Interal Private Key) EPK
外部加密公钥(Extenal Public Key) KEK 密钥加密密钥(Key Encrypt Key)

3.列出这些API包含的函数，进行分类，并总结它们的异同

（1）Crypto API

主要函数
a) 主函数
void main(void)
b) 加密文件
BOOL EncryptFile(PCHAR szSource, PCHAR szDestination, PCHAR szPassword);
c) 解密文件
BOOL DecryptFile(PCHAR szSource, PCHAR szDestination, PCHAR szPassword);
d) 签名文件
BOOL SignFile (PCHAR szSource, PCHAR szDestination);
e) 验证签名
BOOL VerifyFile (PCHAR szSource, PCHAR szDestination);
f) 错误处理
void HandleError(char *s);

加密文件：
a) 打开源文件
hSource = fopen(szSource,“rb”)
b) 取得密钥容器（CSP）句柄
CryptAcquireContext(&hCryptProv,NULL,NULL,PROV_RSA_FULL,0)
c) 根据用户输入的密码创建一个会话密钥（即对称密钥，用于对原文件加密）
//创建一个Hash对象
CryptCreateHash(hCryptProv,CALG_MD5, 0, 0, &hHash)
//用用户输入的密码产生一个散列
CryptHashData(hHash, (BYTE *)szPassword, strlen(szPassword), 0)
//通过散列生成一个会话密钥
CryptDeriveKey(hCryptProv, ENCRYPT_ALGORITHM,hHash, KEYLENGTH, &hKey))
//销毁Hash对象
CryptDestroyHash(hHash);
注： 会话密钥即对称密钥，用于对原文件进行加密；非对称密钥由于效率非常低，所以一般不用于对数据直接加密，而是对会话密钥进行加密，然后把它传送给对方。对 方通过非对称密钥解密获得这个会话密钥，然后再对数据文件进行解密。可以看出，一个会话密钥的生存期可以限制在这次通信中，即每次通信都用不同的会话密钥 加密，而非对称密钥则必须是长期使用的。在此例中，加解密过程中没有使用到非对称 RSA密钥对，而只在数字签名及验证使用它。
d) 加密数据文件
CryptEncrypt(
hKey, //密钥
0, //如果数据同时进行散列和加密，这里传入一个散列对象
feof(hSource), //如果是最后一个被加密的块，输入TRUE.如果不是输
//入FALSE这里通过判断是否到文件尾来决定是否为最后一块
0, //保留
pbBuffer, //输入被加密数据，输出加密后的数据
&dwCount, //输入被加密数据实际长度，输出加密后数据长度
dwBufferLen) //pbBuffer的大小
注：查看完整代码时可以发现这是一个循环加密的过程，pbBuffer循环读入待加密文件的固定长度的内存块；当然你也可以将pbBuffer设得很大，一次读入整个文件，但那样浪费内存空间，而且影响扩展性（存在缓冲区溢出的可能）。
e) 清理工作，如释放Buffer空间、密钥句柄、CSP句柄等。
if(pbBuffer)
free(pbBuffer);
if(hKey)
CryptDestroyKey(hKey);
if(hHash)
CryptDestroyHash(hHash);
if(hCryptProv)
CryptReleaseContext(hCryptProv, 0);

（2）PKCS#11

根据机制标记，可以分为几类：
CKF_ENCRYPT：加密类
CKF_DECRYPT：解密类
CKF_DIGEST：摘要类
CKF_SIGN：签名类
CKF_SIGN_RECOVER：可恢复签名类
CKF_VERIFY：验证类
CKF_VERIFY_RECOVER：可恢复验证类
CKF_GENERATE：密钥产生
CKF_GENERATE_KEY_PAIR：密钥对产生
CKF_WRAP：密钥封装
CKF_UNWRAP：密钥解封
CKF_DERIVE：密钥派生

在这里插入图片描述

(3) GMT 0016-2012

在这里插入图片描述
在这里插入图片描述

4.以龙脉GM3000Key为例，写出调用不同接口的代码（Crypto API,PKCS#11，SKF接口），把运行截图加入博客，并提供代码链接

(一）SKF接口

龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\windows\EncryptData\EncryptData.sln
在这里插入图片描述
在这里插入图片描述

Crypto API

1、龙脉密码钥匙驱动实例工具等\mToken-GM3000\csp\samples\CryptAPI\VC\EncryptDecryptFile\EncryptFile.sln
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

（三）PKCS#11

1.龙脉密码钥匙驱动实例工具等\mToken-GM3000\pkcs11\windows\samples\PKCStest\PKCStest.sln

(1)DES

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

(2)AES

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

(3)RES

在这里插入图片描述
在这里插入图片描述

2.龙脉密码钥匙驱动实例工具等\mToken-GM3000\pkcs11\windows\samples\GetUSBInfos\getusbinfos.sln

在这里插入图片描述
代码链接：加密代码

积分看来是2
关注
  • 13
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
fastapi 入门系列
qq_38195610的博客
05-09 7065
FastAPI是一个现代、快速（高性能）的Web框架，用于构建API。它基于Python 3.7+的类型提示（type hints）和异步编程（asyncio）能力，使得代码易于编写、阅读和维护。FastAPI具有自动交互式文档（基于OpenAPI规范和JSON Schema）、数据验证、依赖注入（Dependency Injection）等功能，这些功能使得API的开发速度更快、更可靠。FastAPI还支持WebSocket和GraphQL，可以轻松地扩展到更复杂的应用场景。
常用API大全汇总
热门推荐
web全栈开发的博客
12-26 1万+
一、天气查询 天气查询应用的场景非常广，我猜很多人练手的第一个项目就是做天气查询类的demo。 全国天气预报-一个简单的HTTP接口，根据用户输入的adcode，查询目标区域当前/未来的天气情况。 使用API前需先申请Key。 AccuWeather- AccuWeather API通过一个简单的 REST 风格的 Web 界面为订阅者提供基于位置的天气数据的访问. Aeris W...
国内外API总结
Andrelia的博客
06-16 1万+
【史上最全】国内外常用精品API汇总 API是获取网络服务最便捷的方式，合理地使用API开发项目可以大大提高开发效率，把精力都集中在程序的业务逻辑之上，避免重复造轮子。推荐给大家个人觉得很赞的第三方API（资源整合自网络）。文章分为天气查询、生活常用、文体娱乐...
Elasticsearch添加密码验证后、并且使用于构建和使用API的API平台访问带密码的es方案
社畜程序员的无聊博客
08-26 1944
es开启了加密验证之后，通过http请求orhttps会出现如下报错
Unity：InputField账号密码输入
XYH_78的博客
08-18 2603
Unity：InputField账号密码输入
rails_api_auth：轻量级Rails引擎，可实现“资源所有者密码凭据授予” OAuth 2.0流以及Facebook身份验证
02-06
Rails API Auth是一种轻量级的Rails引擎，可实现“资源所有者密码凭据授予” OAuth 2.0流（ ）以及针对API项目的Facebook和Google身份验证。 它使用Bearer令牌（ ）来授权来自客户端的请求。 安装 要安装引擎，只...
User-Authentication-Api
05-28
>用于用户身份验证jsonwebtoken->用于生成令牌Cors->用于跨源资源共享Bcrypt->用于散列密码SendGridApi->用于发送验证电子邮件猫鼬->用于数据库架构PUG（之前的Jade）用作模板引擎MongoDB用于数据库服务API的用户...
搜猫搜索引擎 X2
04-03
后台登录帐号密码和蜘蛛登录帐号密码均为： admin admin888 以下升级内容： 搜猫搜索引擎 x2.0 正式版｛又名：搜猫搜索引擎X1.6=LINK版｝ 更新时间：2014-7-21 更新说明： 1.解决客户提出的BUG，已经全部修复； 2....
execute-engine:基于Ansible API的任务执行引擎，支持adhoc和playbook两种任务的执行
05-29
在其中一个Distribute服务中，安装了NFS，基于轻量级NFS网络文件系统，将从Gitlab上拉取的项目文件(需要配置公钥，避免输入用户名和密码)，共享给另外一个Distribute容器，同时也共享给所有的Execute-Engine执行引擎，...
fifa-api：Football Players弹性搜索API和WebSockets服务器
02-05
此外，服务器还支持Algolia搜索引擎，以支持足球运动员从使用数据中进行搜索游戏的运作方式这是一个基于回合的多人游戏。 该游戏尤其允许您通过基于回合选择球员来建立自己的足球队。 您可以在同一平台上搜索这些...
Python项目开发实战：密码学之编写加密程序
一个好知识的传播者
05-03 657
本项目通过Python编程语言和密码学知识，实现了一个基于GUI的加密程序。该程序支持对称加密算法（AES）和非对称加密算法（RSA），具有数据加密、解密、密钥生成等功能。通过GUI设计，简化了用户操作，提高了程序的可用性。在项目实现过程中，我们掌握了密码学基本原理和加密算法的实现方法，提高了编程能力和问题解决能力。同时，我们也意识到密码学在安全领域的重要性，将继续深入学习和研究相关知识。
网络安全之密码学技术
缘友一世的博客
04-29 1147
在DES算法中，明文按64位进行分组（块），密钥长度也是64位，（事实上只有56位参与DES运算，第8、16、24、32、40、48、56、64位是校验位， 使DES的每个密钥都有奇数个1），分组后的每64位明文组（块）分别与56位密钥进行多轮置换（按位替代/交换），最后生成64位的密文组（块）。RSA密钥是（公钥+模值）、（私钥+模值）成组分发的，单独一个公钥或私钥是没有用处，所以所谓的“密钥”其实是它们两者中的一个。IDEA是作为迭代的分组密码实现的，使用128位的密钥和8个循环。
古典密码学简介
q15516221118的博客
05-03 447
密码学-古典密码学简介
网络安全与密码学--AES加密
weixin_61074128的博客
04-22 1539
1997年 NIST征集AES（Advanced Encryption Standard）2000年选中。AES分组长度为128位，密钥长度为128 192 256位。密钥长度 64位（实际使用56位 其中8位是奇偶校验位）python实现AES加密。分组加密之AES加密算法。DES 1977年被采用。
对2023年图灵奖揭晓看法
beautifulmemory的博客
04-25 1008
2023年图灵奖，最近刚刚颁给普林斯顿数学教授 Avi Wigderson！作为理论计算机科学领域的领军人物，他对于理解计算中的随机性和伪随机性的作用，作出了开创性贡献。这些贡献不仅推动了理论计算机科学领域的发展，也对现实世界中的计算问题产生了深远影响。他的成就为整个计算科学界树立了榜样，激励着更多的研究者探索计算科学的前沿。
Kerckhoffs原则详细介绍
久绊A的博客
04-29 356
换言之，即使密码系统的所有细节，包括明文的统计特性、加密体制（操作方式、处理方法和加/解密算法）、密钥空间及统计特性等，都被公众所知，只要密钥本身是安全的，那么整个密码系统仍然被认为是安全的。综上所述，Kerckhoffs原则是一个重要的密码学原则，它强调了密钥在密码系统中的核心地位，以及公开算法并不会影响系统安全性的观点。这一原则的意义在于，它要求密码系统的设计者在设计之初就考虑到密码分析者可能已经知道密码系统的所有细节，包括加密算法等。在现代密码学中，Kerckhoffs原则得到了广泛的认同和应用。
零知识证明与同态加密：隐私计算的双剑
PrimiHub的博客
04-29 743
在数字时代，隐私保护已成为全球关注的焦点。隐私计算作为解决数据隐私问题的关键技术，其核心目标是在不泄露个人或敏感信息的前提下，实现数据的计算和分析。在这一领域，零知识证明和同态加密扮演着至关重要的角色。本文将深入探讨这两种技术如何在隐私计算中发挥作用，以及它们之间的异同。
Universal Thresholdizer：将多种密码学原语门限化
weixin_44885334的博客
05-03 738
[BGG+18] 基于**门限同态加密**，给出了构造**各种门限密码系统**的一种通用方法。
钢筋混凝土污水池及提升泵站施工方案.doc
最新发布
05-03
课程设计污水处理
fastapi安全性问题
02-20
FastAPI 使用 Jinja2 模板引擎来自动转义用户输入，以防止 XSS 攻击。此外，使用 FastAPI 的模型验证功能可以过滤和验证用户输入，从而进一步减少 XSS 攻击的风险。 2. 跨站请求伪造（CSRF）：CSRF 攻击是指攻击者...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值