Share via

BCryptImportKeyPair 函数 (bcrypt.h)

  • 项目

BCryptImportKeyPair 函数从密钥 BLOB 导入公钥/私钥对。 BCryptImportKey 函数用于导入对称密钥对。

语法

NTSTATUS BCryptImportKeyPair(
  [in]      BCRYPT_ALG_HANDLE hAlgorithm,
  [in, out] BCRYPT_KEY_HANDLE hImportKey,
  [in]      LPCWSTR           pszBlobType,
  [out]     BCRYPT_KEY_HANDLE *phKey,
  [in]      PUCHAR            pbInput,
  [in]      ULONG             cbInput,
  [in]      ULONG             dwFlags
);

参数

[in] hAlgorithm

用于导入密钥的算法提供程序的句柄。 此句柄是通过调用 BCryptOpenAlgorithmProvider 函数获取的。

[in, out] hImportKey

此参数当前未使用，应为 NULL。

[in] pszBlobType

以 null 结尾的 Unicode 字符串，其中包含指定 pbInput 缓冲区中包含的 BLOB 类型的标识符。 这可以是以下值之一。

值 含义
BCRYPT_DH_PRIVATE_BLOB
 BLOB 是 Diffie-Hellman 公钥/私钥对 BLOB。 pbInput 缓冲区必须包含紧跟关键数据的BCRYPT_DH_KEY_BLOB结构。
BCRYPT_DH_PUBLIC_BLOB
 BLOB 是一个 Diffie-Hellman 公钥 BLOB。 pbInput 缓冲区必须包含紧跟关键数据的BCRYPT_DH_KEY_BLOB结构。
BCRYPT_DSA_PRIVATE_BLOB
 BLOB 是 DSA 公钥/私钥对 BLOB。 pbInput 缓冲区必须包含紧跟关键数据的BCRYPT_DSA_KEY_BLOB或BCRYPT_DSA_KEY_BLOB_V2结构。 BCRYPT_DSA_KEY_BLOB 用于 512 到 1024 位的密钥长度。 BCRYPT_DSA_KEY_BLOB_V2 用于超过 1024 位但小于或等于 3072 位的密钥长度。

Windows 8：开始支持BCRYPT_DSA_KEY_BLOB_V2。
BCRYPT_DSA_PUBLIC_BLOB
 BLOB 是 DSA 公钥 BLOB。 pbInput 缓冲区必须包含紧跟关键数据的BCRYPT_DSA_KEY_BLOB或BCRYPT_DSA_KEY_BLOB_V2结构。 BCRYPT_DSA_KEY_BLOB 用于 512 到 1024 位的密钥长度。 BCRYPT_DSA_KEY_BLOB_V2 用于超过 1024 位但小于或等于 3072 位的密钥长度。

Windows 8：开始支持BCRYPT_DSA_KEY_BLOB_V2。
BCRYPT_ECCPRIVATE_BLOB
 BLOB 是 ECC) 私钥 (椭圆曲线加密。 pbInput 缓冲区必须包含紧跟关键数据的BCRYPT_ECCKEY_BLOB结构。
BCRYPT_ECCPUBLIC_BLOB
 BLOB 是 ECC 公钥。 pbInput 缓冲区必须包含紧跟关键数据的BCRYPT_ECCKEY_BLOB结构。
BCRYPT_PUBLIC_KEY_BLOB
 BLOB 是任何类型的通用 公钥 。 此 BLOB 中的密钥类型由 BCRYPT_KEY_BLOB 结构的 Magic 成员确定。
BCRYPT_PRIVATE_KEY_BLOB
 BLOB 是任何类型的通用私钥。 私钥不一定包含公钥。 此 BLOB 中的密钥类型由 BCRYPT_KEY_BLOB 结构的 Magic 成员确定。
BCRYPT_RSAPRIVATE_BLOB
 BLOB 是 RSA 公钥/私钥对 BLOB。 pbInput 缓冲区必须包含紧跟关键数据的BCRYPT_RSAKEY_BLOB结构。
BCRYPT_RSAPUBLIC_BLOB
 BLOB 是 RSA 公钥 BLOB。 pbInput 缓冲区必须包含紧跟关键数据的BCRYPT_RSAKEY_BLOB结构。
LEGACY_DH_PUBLIC_BLOB
 BLOB 是使用 CryptoAPI 导出的 Diffie-Hellman 公钥 BLOB。 Microsoft 基元提供程序不支持导入此 BLOB 类型。
LEGACY_DH_PRIVATE_BLOB
 BLOB 是旧版 Diffie-Hellman 版本 3 私钥 BLOB ，其中包含使用 CryptoAPI 导出的 Diffie-Hellman 公钥/私钥对。
LEGACY_DSA_PRIVATE_BLOB
 BLOB 是使用 CryptoAPI 导出的 DSA 公钥/私钥对 BLOB。
LEGACY_DSA_PUBLIC_BLOB
 BLOB 是使用 CryptoAPI 导出的 DSA 公钥 BLOB。 Microsoft 基元提供程序不支持导入此 BLOB 类型。
LEGACY_DSA_V2_PRIVATE_BLOB
 BLOB 是 DSA 版本 2 私钥，其形式可使用 CryptoAPI 导入。
LEGACY_RSAPRIVATE_BLOB
 BLOB 是使用 CryptoAPI 导出的 RSA 公钥/私钥对 BLOB。
LEGACY_RSAPUBLIC_BLOB
 BLOB 是使用 CryptoAPI 导出的 RSA 公钥 BLOB。 Microsoft 基元提供程序不支持导入此 BLOB 类型。

[out] phKey

指向接收导入密钥句柄的 BCRYPT_KEY_HANDLE 的指针。 此句柄用于需要密钥的后续函数，例如 BCryptSignHash。 当不再需要此句柄时，必须将其传递给 BCryptDestroyKey 函数来释放它。

[in] pbInput

包含要导入的 密钥 BLOB 的缓冲区的地址。 cbInput 参数包含此缓冲区的大小。 pszBlobType 参数指定此缓冲区包含的密钥 BLOB 的类型。

[in] cbInput

pbInput 缓冲区的大小（以字节为单位）。

[in] dwFlags

一组标志，用于修改此函数的行为。 这可以是零或以下值。

值 含义
BCRYPT_NO_KEY_VALIDATION
 不要验证密钥对的公共部分。

返回值

返回指示函数成功或失败的状态代码。

可能的返回代码包括但不限于以下内容。

返回代码 说明
STATUS_SUCCESS
 函数成功。
STATUS_INVALID_HANDLE
 hAlgorithm 参数中的算法句柄无效。
STATUS_INVALID_PARAMETER
 一个或多个参数无效。
STATUS_NOT_SUPPORTED
 hAlgorithm 参数指定的算法提供程序不支持 pszBlobType 参数指定的 BLOB 类型。

注解

根据提供程序支持的处理器模式，可以从用户模式或内核模式调用 BCryptImportKeyPair 。 内核模式调用方可以在 PASSIVE_LEVELIRQL 或 DISPATCH_LEVEL IRQL 执行。 如果当前 IRQL 级别DISPATCH_LEVEL，则必须使用 BCRYPT_PROV_DISPATCH 标志打开 hAlgorithm 参数中提供的句柄，并且传递给 BCryptImportKeyPair 函数的任何指针都必须引用非分页 (或锁定) 内存。

若要在内核模式下调用此函数，请使用 Cng.lib，它是驱动程序开发工具包 (DDK) 的一部分。 Windows Server 2008 和 Windows Vista： 若要在内核模式下调用此函数，请使用 Ksecdd.lib。

要求

要求 值
最低受支持的客户端 Windows Vista [桌面应用 | UWP 应用]
最低受支持的服务器 Windows Server 2008 [桌面应用 | UWP 应用]
目标平台 Windows
标头 bcrypt.h
Library Bcrypt.lib
DLL Bcrypt.dll

另请参阅

BCryptDestroyKey

BCryptExportKey

BCryptImportKey