CSP简介及实例代码 光电安辰.docxVIP

天津光电安辰信息技术有限公司 技术文档 内部保密 一、定义 CSP 简介及实例代码 CSP Cryptographic Service Provider 密码服务供应商 CryptoAPI CryptoSPI Cryptographic Application Programming Interface 密码应用程序接口 Cryptographic System Programming Interface 密码系统程序接口 二、CSP 简介 CSP 是为了给用户提供方便，针对应用层提供的标准接口函数。用户可以直接使用微软公司的 CryptoAPI 调用C S P 函数来实现供应商提供的密码运算（具体体现为 DLL）。CryptoAPI 是一组数目众多的安全函数，这些函数是 Windows 操作系统的一部分。CSP 是一个独立的模块，它实现了那些通过 CryptoAPI 公共接口访问的密码函数， 即 CSP 封装和隐藏了密码算法的具体实现，这样用户就不需要去关心它。 应用层：IE、OUTLOOK、管理程序等CryptoAPI：CryptAcquireContext、CryptGetUserKey 等CryptoAPI OS: 微软操作系统CryptoSPI：CPAcquireContext、CPGetUserKey 等CSP#1：CSP 实现 三、CSP 的安装 获取微软签名文件 拷贝 DLL 等，到系统文件夹 system32 中 修改注册表 四、实例 CryptoAPI 调用，实现查询证书功能 void CCertManageDlg::OnBnClickedBtnCertViewApi2() { // API查询证书 DWORD dwError = 0; int nCertNum = 0; //1 选定CSP，打开 HCRYPTPROV hCryptProv = NULL; LPCWSTR CSPName = _T(CSPlyr);  // CSP上下文句柄 // CSP名称 if(CryptAcquireContext( hCryptProv, // CSP上下文句柄 NULL, // 容器名称 { //打开CSP成功 CSPName, PROV_RSA_FULL, 0)) // 使用默认CSP名称或指定CSP名称 // CSP类型 } else { AfxMessageBox(_T(打开CSP成功)); //打开CSP失败 AfxMessageBox(_T(打开CSP失败)); if (GetLastError() == NTE_BAD_KEYSET) { //KEY中无有效密钥对AfxMessageBox(_T(KEY中无有效密钥对)); return; } } //2.1 获取签名证书 if(!GetSignCert(hCryptProv)) { } else { } //获取签名证书失败 AfxMessageBox(_T(获取签名证书失败)); //签名证书存在 …; //2.2 获取加密证书 省略 //3 显示 省略 //4 释放CSP if (CryptReleaseContext(hCryptProv),0) { } else { } } AfxMessageBox (_T (释放句柄成功.\n)); AfxMessageBox (_T (释放句柄失败.\n)); bool CCertManageDlg::GetSignCert(HCRYPTPROV hCryptProv) { DWORD dwError = 0; HCRYPTKEY hKey; if(!CryptGetUserKey( hCryptProv, AT_SIGNATURE, hKey) ) { dwError = GetLastError(); AfxMessageBox(_T(获取签名密钥对失败！)); return 0; } //1 查询签名证书长度 DWORD dwCertLen = 0; if(!CryptGetKeyParam(hKey, KP_CERTIFICATE, NULL, dwCertLen, 0)) { dwError = GetLastError(); AfxMessageBox(_T(查询签名证书长度失败！签名证书不存在！)); return 0; } //2 查询签名证书内容 BYTE Certbuf[4096] = {0}; if(CryptGetKeyParam(hKey, KP_CERTIFICATE, Certbuf, dwCertLen, 0)) { } else { } //查询证书成功 dwError = GetLastError(); AfxMessageBox