通过

BCryptImportKey 函数 （bcrypt.h）

  • 项目

BCryptImportKey 函数从密钥 BLOB导入对称密钥。 BCryptImportKeyPair 函数用于导入 公钥/私钥对。

语法

NTSTATUS BCryptImportKey(
  [in]            BCRYPT_ALG_HANDLE hAlgorithm,
  [in, optional]  BCRYPT_KEY_HANDLE hImportKey,
  [in]            LPCWSTR           pszBlobType,
  [out]           BCRYPT_KEY_HANDLE *phKey,
  [out, optional] PUCHAR            pbKeyObject,
  [in]            ULONG             cbKeyObject,
  [in]            PUCHAR            pbInput,
  [in]            ULONG             cbInput,
  [in]            ULONG             dwFlags
);

参数

[in] hAlgorithm

用于导入密钥的算法提供程序的句柄。 通过调用 BCryptOpenAlgorithmProvider 函数来获取此句柄。

[in, optional] hImportKey

在 pbInput 参数中解包密钥 BLOB 所需的密钥加密密钥的句柄。

注意 句柄必须由提供正在导入的密钥的同一提供程序提供。

 

Windows Server 2008 和 Windows Vista：此参数未使用，应设置为 NULL。

[in] pszBlobType

一个以 null 结尾的 Unicode 字符串，其中包含一个标识符，该标识符指定 pbInput 缓冲区中包含的 BLOB 的类型。 这可以是以下值之一。

价值 意义
BCRYPT_AES_WRAP_KEY_BLOB
 从 AES 密钥包装的密钥 BLOB 导入对称密钥。 hImportKey 参数必须引用指向密钥加密密钥的有效 BCRYPT_KEY_HANDLE 指针。

Windows Server 2008 和 Windows Vista：不支持 此 BLOB 类型。
BCRYPT_KEY_DATA_BLOB
 从数据 BLOB 导入对称密钥。 pbInput 参数是指向紧跟密钥 BLOB 的 BCRYPT_KEY_DATA_BLOB_HEADER 结构的指针。
BCRYPT_OPAQUE_KEY_BLOB
 以特定于单个 CSP 的格式导入对称密钥 BLOB。 不透明 BLOB 不可传输，必须使用生成 BLOB 的同一 CSP 导入。 不透明 BLOB 仅用于密钥的进程间传输，不适合跨提供程序的版本持久保存和读取。

[out] phKey

指向接收导入密钥句柄的 BCRYPT_KEY_HANDLE 的指针。 此句柄用于需要密钥的后续函数，例如 BCryptEncrypt。 当不再需要此句柄时，必须将其传递给 BCryptDestroyKey 函数来释放该句柄。

[out, optional] pbKeyObject

指向接收导入的键对象的缓冲区的指针。 cbKeyObject 参数包含此缓冲区的大小。 可以通过调用 BCryptGetProperty 函数来获取此缓冲区的所需大小以获取 BCRYPT_OBJECT_LENGTH 属性。 这将为指定的算法提供键对象的大小。

此内存只能在销毁 phKey 密钥句柄后释放。

[in] cbKeyObject

pbKeyObject 缓冲区的大小（以字节为单位）。

[in] pbInput

包含要导入的密钥 BLOB 的缓冲区的地址。 cbInput 参数包含此缓冲区的大小。 pszBlobType 参数指定此缓冲区包含的密钥 BLOB 的类型。

[in] cbInput

pbInput 缓冲区的大小（以字节为单位）。

[in] dwFlags

一组标志，用于修改此函数的行为。 当前未定义任何标志，因此此参数应为零。

返回值

返回一个状态代码，指示函数的成功或失败。

可能的返回代码包括但不限于以下代码。

返回代码 描述
STATUS_SUCCESS
 函数成功。
STATUS_BUFFER_TOO_SMALL
 cbKeyObject 参数指定的键对象的大小不足以容纳键对象。
STATUS_INVALID_HANDLE
 hAlgorithm 参数中的算法句柄无效。
STATUS_INVALID_PARAMETER
 一个或多个参数无效。
STATUS_NOT_SUPPORTED
 hAlgorithm 参数指定的算法提供程序不支持由 pszBlobType 参数指定的 BLOB 类型。

言论

根据提供程序支持的处理器模式，BCryptImportKey 可以从用户模式或内核模式调用。 内核模式调用方可以在 PASSIVE_LEVELIRQL 或 DISPATCH_LEVEL IRQL 上执行。 如果当前 IRQL 级别 DISPATCH_LEVEL，则必须使用 BCRYPT_PROV_DISPATCH 标志打开 hAlgorithm 参数中提供的句柄，并且传递给 BCryptImportKey 函数的任何指针都必须引用非分页（或锁定）内存。

若要在内核模式下调用此函数，请使用 Cng.lib，这是驱动程序开发工具包（DDK）的一部分。 Windows Server 2008 和 Windows Vista：若要在内核模式下调用此函数，请使用 Ksecdd.lib。

要求

要求 价值
最低支持的客户端 Windows Vista [桌面应用 |UWP 应用]
支持的最低服务器 Windows Server 2008 [桌面应用 |UWP 应用]
目标平台 窗户
标头 bcrypt.h
库 Bcrypt.lib
DLL Bcrypt.dll

另请参阅

BCryptDestroyKey

BCryptExportKey

BCryptImportKeyPair