CryptDecryptMessage 함수(wincrypt.h)

  • 아티클

CryptDecryptMessage 함수는 메시지를 디코딩하고 암호를 해독합니다.

구문

BOOL CryptDecryptMessage(
  [in]                PCRYPT_DECRYPT_MESSAGE_PARA pDecryptPara,
  [in]                const BYTE                  *pbEncryptedBlob,
  [in]                DWORD                       cbEncryptedBlob,
  [out, optional]     BYTE                        *pbDecrypted,
  [in, out, optional] DWORD                       *pcbDecrypted,
  [out, optional]     PCCERT_CONTEXT              *ppXchgCert
);

매개 변수

[in] pDecryptPara

암호 해독 매개 변수를 포함하는 CRYPT_DECRYPT_MESSAGE_PARA 구조체에 대한 포인터입니다.

[in] pbEncryptedBlob

암호 해독할 인코딩 및 암호화된 메시지가 포함된 버퍼에 대한 포인터입니다.

[in] cbEncryptedBlob

인코딩 및 암호화된 메시지의 크기(바이트)입니다.

[out, optional] pbDecrypted

암호 해독된 메시지를 수신하는 버퍼에 대한 포인터입니다.

메모리 할당을 위해 이 정보의 크기를 설정하기 위해 이 매개 변수는 NULL일 수 있습니다. 이 매개 변수가 NULL인 경우 암호 해독된 메시지가 반환되지 않습니다. 자세한 내용은 알 수 없는 길이의 데이터 검색을 참조하세요.

[in, out, optional] pcbDecrypted

pbDecrypted 매개 변수가 가리키는 버퍼의 크기(바이트)를 지정하는 DWORD에 대한 포인터입니다. 함수가 반환될 때 이 변수에는 pbDecrypted에 복사된 암호 해독된 메시지의 크기(바이트)가 포함됩니다.

참고pbDecrypted 버퍼에서 반환된 데이터를 처리할 때 애플리케이션은 반환된 데이터의 실제 크기를 사용해야 합니다. 실제 크기는 입력 시 pcbDecrypted 에 지정된 버퍼의 크기보다 약간 작을 수 있습니다. 입력에서 버퍼 크기는 일반적으로 가능한 가장 큰 출력 데이터가 버퍼에 맞도록 충분히 크게 지정됩니다. 출력에서 DWORD 는 버퍼에 복사된 데이터의 실제 크기로 업데이트됩니다.
 

[out, optional] ppXchgCert

메시지 암호를 해독하는 데 필요한 프라이빗 교환 키에 해당하는 인증서의 CERT_CONTEXT 구조에 대한 포인터입니다. 함수가 암호 해독에 사용되는 인증서 컨텍스트 를 반환하지 않아야 함을 나타내려면 이 매개 변수를 NULL로 설정합니다.

반환 값

함수가 성공하면 함수는 0이 아닌 값(TRUE)을 반환합니다.

함수가 실패하면 0(FALSE)을 반환합니다. 확장 오류 정보는 GetLastError를 호출합니다.

참고CryptImportKey 및 CryptDecrypt 호출에서 오류가 이 함수로 전파될 수 있습니다.
 
GetLastError 함수는 다음 오류 코드를 가장 자주 반환합니다.
반환 코드 설명
ERROR_MORE_DATA
 pbDecrypted 매개 변수로 지정된 버퍼가 반환된 데이터를 저장할 만큼 크지 않은 경우 함수는 ERROR_MORE_DATA 코드를 설정하고 필요한 버퍼 크기를 pcbDecrypted가 가리키는 변수에 바이트 단위로 저장합니다.
E_INVALIDARG
 잘못된 메시지 및 인증서 인코딩 유형입니다. 현재는 PKCS_7_ASN_ENCODING 및 X509_ASN_ENCODING_TYPE만 지원됩니다. *pDecryptPara에서 cbSize가 잘못되었습니다.
CRYPT_E_UNEXPECTED_MSG_TYPE
 봉투형 암호화 메시지가 아닙니다.
NTE_BAD_ALGID
 알 수 없거나 지원되지 않는 알고리즘을 사용하여 메시지를 암호화했습니다.
CRYPT_E_NO_DECRYPT_CERT
 암호 해독에 사용할 프라이빗 키 속성이 있는 인증서를 찾을 수 없습니다.
 

함수가 실패하면 GetLastError 는 추상 구문 표기법 1(ASN.1) 인코딩/디코딩 오류를 반환할 수 있습니다. 이러한 오류에 대한 자세한 내용은 ASN.1 반환 값 인코딩/디코딩을 참조하세요.

설명

pbDecrypted에 대해 NULL이 전달되고 pcbDecrypted가 NULL이 아닌 경우 ppXchgCert에 전달된 주소에 대해 NULL이 반환됩니다. 그렇지 않으면 CERT_CONTEXT 대한 포인터가 반환됩니다. 성공적으로 암호 해독된 메시지의 경우 CERT_CONTEXT 대한 이 포인터는 메시지의 암호를 해독하는 데 사용되는 인증서 컨텍스트 를 가리킵니다. CertFreeCertificateContext를 호출하여 해제해야 합니다. 함수가 실패하면 ppXchgCert 의 값이 NULL로 설정됩니다.

예제

이 함수를 사용하는 예제는 예제 C 프로그램: CryptEncryptMessage 및 CryptDecryptMessage 사용을 참조하세요.

요구 사항

   
지원되는 최소 클라이언트 Windows XP [데스크톱 앱만 해당]
지원되는 최소 서버 Windows Server 2003 [데스크톱 앱만 해당]
대상 플랫폼 Windows
헤더 wincrypt.h
라이브러리 Crypt32.lib
DLL Crypt32.dll

추가 정보

CryptDecryptAndVerifyMessageSignature

간소화된 메시지 함수