一种基于C语言与CAPICOM组件数字信封技术实现方法.docVIP

一种基于C#语言与CAPICOM组件的数字信封技术实现方法 　　摘 要：文章介绍了一种利用CAPICOM组件以及C#语言来实现数字信封技术的方法。希望通过文章的分析，能够为相关人士提供一定的参考和借鉴。 　　关键词：数字信封；CAPICOM；C#语言 　　引言 　　随着互联网以及移动通信技术的的发展，人们之间的信息交流已经越来越依赖计算机通信工具。然而普通的计算机通信工具，如邮件，QQ，微信等都不支持信息加密传输。这样人们在互联网通信的时候信息的安全不能得到保障，导致信息泄密事件层出不穷。而实际上信息加密的技术目前已经非常成熟，比如数字信封技术是一种公认有效并且安全的技术。文章将介绍一种数字信封技术的具体实现方法。 　　1 数字信封与CAPICOM简介 　　数字信封是公钥密码体制在实际中的一个应用，是用加密技术来保证只有规定的特定收信人才能阅读通信的内容。 　　数字信封技术通过接收方的公钥加密对称密码算法密钥，并用对称密钥加密信息，那么只有接收方（即持有私钥的人）才能解开该对称密钥，然后再利用该密钥解开密文。也就是说只有一个人，即持有私钥的接收方才能解密信息，而其他人只能看到加密后的信息即图示的密文（打开是一堆乱码），这样就保证了信息的机密性。 　　CAPICOM 的全名是 Cryptographic API Component Object Model，是微软的Windows操作系统里的一个安全组件。通过CAPICOM可以实现以数字方式签署数据、代码、验证数字签章、将数据报文装起来做为私人之用、杂凑数据、将数据加密解密等功能。 　　2 基于CAPICOM组件的数字信封C#算法实现 　　我们通过CAPICOM组件以及C#语言来实现数字信封算法，即实现通过数字信封技术来封装加密信息，并通过数字信封技术来解密被加密的信息的功能。 　　我们的算法主要包括两个函数： 　　String EvelopeInformation（string plainString，string publicCertificationPath ） 　　该函数提供通过数字信封技术来封装数据的功能：其中参数plainString是需要加密的数据， publicCertificationPath是数据接收方的公钥证书路径。函数处理完毕返回封装后的数据即密文。密文采用3DES，128位加密算法加密，密钥使用RSA加密算法。 　　public static string DeEvelopeInformation （string envelopedString） 　　该函数提供解密数字信封的功能：其中参数envelopedString是需要解密的数字信封密文。注意，这里我们不提供接收方私钥证书的路径参数，所以要求接收方的私钥证书安装在本人使用的计算机的用户证书存储区内。函数处理完毕返回数字信封封装前的数据即明文 　　我们的数字信封技术C#语言实现的全部代码与相关注释如下： 　　using System； 　　using Interop.CAPICOM； 　　namespace NET.Envelope 　　{ 　　public class CapicomEnvelope 　　{ 　　/// 　　///数字信封加密封装数据（信息通过3DES，128位加密，密钥使用RSA加密算法） 　　/// 　　public static string EvelopeInformation（string plainString，string publicCertificationPath ） 　　{ 　　try 　　{ 　　EnvelopedData envelopedData； 　　ICertificate2 iCertificate； 　　envelopedData = new EnvelopedData（）； 　　iCertificate = new Certificate（）； 　　iCertificate.Load（ 　　publicCertificationPath， 　　null， 　　CAPICOM_KEY_STORAGE_FLAG.CAPICOM_KEY_STORAGE_DEFAULT， 　　CAPICOM_KEY_LOCATION.CAPICOM_CURRENT_USER_KEY 　　）； 　　envelopedData.Content = plainString； 　　envelopedData.Algorithm.Name = CAPICOM_ENCRYPTION_ALGORITHM.CAPICOM_ENCRYPTION_ALGORITHM_3DES； 　　enveloped