我将Wincrypt用于Diffie-Hellman，可以将共享密钥导出为纯文本格式吗？

Question

好的-感谢Mike ，我能够使Wincrypt生成Diffie-Hellman密钥对。 我想出了导出公共密钥的方法，以及如何导入另一方的公共密钥的方法。 根据文档，导入另一方的公钥后，已计算出共享机密。 大。

我现在需要掌握这个共享的秘密，但我认为这是不可能的。 简单地调用CryptExportKey有型的PLAINTEXTKEYBLOB除非我调用失败CryptSetKeyParam从改变算法ID CALG_AGREEDKEY_ANY的东西......东西。 但我不想要别的东西，我想共享的秘密。 但是，API似乎旨在阻止这种情况。

有什么想法吗？ 我应该注意，这里的问题是我只写了WiFi Protected Setup实施的一侧。 因此，该协议是为我定义的，并且另一方没有给我HCRYPTKEY。

Answer 1

这看起来像您所需要的... from： http : //msdn.microsoft.com/zh-cn/library/aa381969(VS.85).aspx

---

导入Diffie-Hellman公钥并计算秘密会话密钥

1. 调用CryptAcquireContext函数以获取Microsoft Diffie-Hellman加密提供程序的句柄。
2. 通过调用CryptGenKey函数来创建新密钥，或通过调用CryptGetUserKey函数来检索现有密钥来创建Diffie-Hellman密钥。
3. 要将Diffie-Hellman公钥导入CSP，请调用CryptImportKey函数，在pbData参数中传递指向公钥BLOB的指针，在dwDataLen参数中传递BLOB的长度，并在其中传递Diffie-Hellman键的句柄。 hPubKey参数。 这将导致执行(Y^X) mod P计算，从而创建共享的秘密密钥并完成密钥交换。 此函数调用返回hKey参数中新的秘密会话密钥的hKey 。
4. 此时，导入的Diffie-Hellman的类型为CALG_AGREEDKEY_ANY 。 必须先将其转换为会话密钥类型，然后才能使用该密钥。 这是通过调用所述实现CryptSetKeyParam与功能dwParam设置为KP_ALGID并用pbData集到一个指针指向一个ALG_ID表示一个会话密钥，如值CALG_RC4 。 在CryptEncrypt或CryptDecrypt函数中使用共享密钥之前，必须先转换密钥。 在转换密钥类型之前，对这些函数之一的调用将失败。
5. 现在可以将秘密会话密钥用于加密或解密。
6. 当不再需要密钥时，通过调用CryptDestroyKey函数销毁密钥句柄。