在VC++中用CryptoAPI保证安全数据通信.pdfVIP

维普资讯 第22卷第7期 计算机应用与软件 Vo1．22，No．7 2005年 7月 ComputerApplicationsandSoftware Ju1．2005 在 VC++中用 CryptoAPI保证安全数据通信 宋 玲 李陶深 陈 拓 (广西大学计算机与电子信息学院 广西 南宁 530004) 摘 要 Microsoft的加密应用程序接 口CryptoAPI使开发人员可 以在应用程序 中加入强大的保证数据通信安全性的功能。本文 研究了在 VC++应用程序 中利用CryptoAPI实现数字签名和验证、数据加密和解密等安全数据通信 的关键技术，并给出了实现的方 法 。 关键词 加密应用程序接 口 数字签名 数字信封 USING CRYPToAPITo GUARANTEESECURE DATA CoMMUNICATIoN IN VC++ SongLing LiTaoshen ChenTuo (CollegeofComputer＆Electronic rmation，GuangxiUniversity，NanningGuangxi530004，China) Abstract BaseonCryptoAPI，developerscanaddstrongsecurityfunctionstodatacommunicationinanapplication．Thispaperstudiesthe technologyofsecuredatacommunicationsuchaSdigitalsignature，verifyingsignature，encryptionanddecryptionbyusingCryptoAPIinVC ++ andpresentsthedetailedmethods． Keywords CryptoAPI Digitalsignature Digit~envelope 术保证了只有规定的接收人才能阅读信息的内容。 1 安全的数据通信 数字信封中采用了单钥密码体制和公钥密码体制。信息发 安全的数据通信主要包括保密和确证两大方面。其中，数 送方首先利用某种算法随机产生的对称密钥加密信息，再利用 据保密以数据加密技术为基础，有对称密钥体制和公开密钥体 接收方的公钥加密该对称密钥。加密的密文、加密的对称密钥 制以及两者的结合；确证一般通过数字签名来实现用户身份的 和接收方的证书构成数字信封的内容。接收方使用 自己的私钥 认证、保证数据的完整性及不可低赖性等。 解密被加密的对称密钥，再用得到的对称密钥解密被发送方加 1．1 数字签名 密的报文，得到真正的报文。数字信封技术如图1所示。 数字签名是指使用密码算法对待发送的数据进行加密处 理，生成一段信息，附着在原文上一起发送 ，这段信息类似现实 中的签名或印章，接收方对其进行验证，判断原文真伪。实现数 字签名的过程是： (1)信息发送者使用一个单向HaSh函数对信息生成信息 摘要，Hash函数的特点是输人数据的任何变化都会引起输出数 据不可预测的极大变化； (2)信息发送者使用 自己的私钥签名信息摘要； 图1 数字信封技术 (3)信息发送者把信息本身和已签名的信息摘要一起发送 数字信封技术在外层使用公开密钥加密技术，享受到公开 出去； 密钥技术的灵活性。由于内层的对称密钥长度通常较短，从而