EncryptMessage 関数 (sspi.h)
EncryptMessage (Digest) 関数は、プライバシーを提供するためにメッセージを暗号化します。 EncryptMessage (Digest) を使用すると、選択したメカニズムでサポートされている 暗号化アルゴリズム の中からアプリケーションを選択できます。 EncryptMessage (Digest) 関数は、コンテキスト ハンドルによって参照されるセキュリティ コンテキストを使用します。 一部のパッケージには、暗号化または暗号化解除するメッセージはなく、チェックできる整合性 ハッシュ が提供されます。
この関数は、SASL メカニズムとしてのみ使用できます。
構文
SECURITY_STATUS SEC_ENTRY EncryptMessage(
[in] PCtxtHandle phContext,
[in] unsigned long fQOP,
[in, out] PSecBufferDesc pMessage,
[in] unsigned long MessageSeqNo
);
パラメーター
[in] phContext
メッセージの暗号化に使用されるセキュリティ コンテキスト へのハンドル。
[in] fQOP
保護の品質を示すパッケージ固有のフラグ。 セキュリティ パッケージでは、このパラメーターを使用して暗号化アルゴリズムの選択を有効にすることができます。
Digest SSP を使用する場合、このパラメーターは 0 に設定する必要があります。
[in, out] pMessage
SecBufferDesc 構造体へのポインター。 入力時に、構造体は、SECBUFFER_DATA型の 1 つ以上の SecBuffer 構造体を参照します。 そのバッファーには、暗号化するメッセージが含まれています。 メッセージは暗号化され、構造体の元の内容が上書きされます。
関数は、SECBUFFER_READONLY属性を使用してバッファーを処理しません。
メッセージを含む SecBuffer 構造体の長さは、QueryContextAttributes (Digest) (SECPKG_ATTR_STREAM_SIZES) 関数から取得される cbMaximumMessage を超えてはなりません。
Digest SSP を使用する場合、 署名 情報を保持するには、SECBUFFER_PADDING型またはSEC_BUFFER_DATAの 2 番目のバッファーが必要です。 出力バッファーのサイズを取得するには、 QueryContextAttributes (Digest) 関数を呼び出し、SECPKG_ATTR_SIZESを指定します。 関数は 、SecPkgContext_Sizes 構造体を返します。 出力バッファーのサイズは、 cbMaxSignature メンバーと cbBlockSize メンバーの値の合計です。
SSL を使用しないアプリケーションでは、SECBUFFER_PADDING型の SecBuffer を指定する必要があります。
[in] MessageSeqNo
トランスポート アプリケーションがメッセージに割り当てたシーケンス番号。 トランスポート アプリケーションがシーケンス番号を保持しない場合、このパラメーターは 0 である必要があります。
Digest SSP を使用する場合、このパラメーターは 0 に設定する必要があります。 ダイジェスト SSP は、シーケンスの番号付けを内部的に管理します。
戻り値
関数が成功した場合、関数はSEC_E_OKを返します。
関数が失敗すると、次のいずれかのエラー コードが返されます。
| リターン コード | 説明 |
|---|---|
|
出力バッファーが小さすぎます。 詳細については、「解説」を参照してください。 |
|
アプリケーションは、既に閉じられているコンテキストを参照しています。 適切に記述されたアプリケーションでは、このエラーを受け取るべきではありません。 |
|
セキュリティ コンテキストに対して選択された 暗号 はサポートされていません。 |
|
要求されたアクションを完了するのに十分なメモリがありません。 |
|
無効なコンテキスト ハンドルが phContext パラメーターで指定されました。 |
|
SECBUFFER_DATA型バッファーが見つかりませんでした。 |
|
機密性も 整合性 も 、セキュリティ コンテキストではサポートされていません。 |
解説
EncryptMessage (Digest) 関数は、メッセージとセキュリティ コンテキストからのセッション キーに基づいてメッセージを暗号化します。
トランスポート アプリケーションがシーケンス検出をサポートするセキュリティ コンテキストを作成し、呼び出し元がシーケンス番号を指定した場合、関数には暗号化されたメッセージにこの情報が含まれます。 この情報を含めると、メッセージの再生、挿入、抑制から保護されます。 セキュリティ パッケージには、トランスポート アプリケーションから渡されたシーケンス番号が組み込まれています。
Digest SSP を使用する場合は、 QueryContextAttributes (Digest) 関数を呼び出し、SECPKG_ATTR_SIZESを指定して、出力バッファーのサイズを取得します。 関数は 、SecPkgContext_Sizes 構造体を返します。 出力バッファーのサイズは、 cbMaxSignature メンバーと cbBlockSize メンバーの値の合計です。
| バッファーの種類 | 説明 |
|---|---|
| SECBUFFER_STREAM_HEADER | 内部使用。 初期化は必要ありません。 |
| SECBUFFER_DATA | 暗号化する プレーンテキスト メッセージを格納します。 |
| SECBUFFER_STREAM_TRAILER | 内部使用。 初期化は必要ありません。 |
| SECBUFFER_EMPTY | 内部使用。 初期化は必要ありません。 サイズは 0 にすることができます。 |
最適なパフォーマンスを得るための pMessage 構造体は、連続するメモリから割り当てる必要があります。
Windows XP: この関数は SealMessage とも呼ばれていました。 アプリケーションでは EncryptMessage (Digest) のみを使用する必要があります。
要件
| サポートされている最小のクライアント | Windows XP (デスクトップ アプリのみ) |
| サポートされている最小のサーバー | Windows Server 2003 (デスクトップ アプリのみ) |
| 対象プラットフォーム | Windows |
| ヘッダー | sspi.h (Security.h を含む) |
| Library | Secur32.lib |
| [DLL] | Secur32.dll |
関連項目
AcceptSecurityContext (Digest)
InitializeSecurityContext (Digest)
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示