9、公钥/私钥通信与安全消息应用开发

公钥/私钥通信与安全消息应用开发

1. 密钥参数与类型

在加密过程中，不同的密钥类型有其特定的参数。以下是一些常见的密钥参数及其含义：
| 密钥类型 | 常量 | 值 | 描述 |
| ---- | ---- | ---- | ---- |
| 所有 | KP_SALT_EX | 10 | 表示正在设置密钥对象当前使用的盐值 |
| DSS | KP_P | 11 | 表示为 DSS 密钥设置素数模数 P |
| DSS | KP_Q | 13 | 表示为 DSS 密钥设置素数 Q |
| DSS | KP_G | 12 | 表示为 DSS 密钥设置生成器 G |
| DSS | KP_X | 14 | 表示为 DSS 密钥设置 X 值，设置此值前必须先设置 P、Q 和 G 值 |

2. 公钥/私钥对的生成、保存与获取

在之前的对称会话密钥生成基础上，现在关注公钥/私钥对的操作。可以使用 AT_KEYEXCHANGE 和 AT_SIGNATURE 密钥算法生成公钥/私钥对。生成的公钥/私钥对会自动由 CSP 存储在通过 CryptAcquireContext 函数打开的密钥库中。若要从密钥库获取现有密钥对，可使用 CryptGetUserKey 函数，其声明如下：

Public Declare Function CryptGetUserKey Lib “advapi32.dll” ( _
    ByVal hProv As Long, ByVal dwKeySpec As Long, _
    phUserKey As Long)