通过

BCryptSecretAgreement 函数 （bcrypt.h）

  • 项目

BCryptSecretAgreement 函数从私钥和公钥创建机密协议值。

语法

NTSTATUS BCryptSecretAgreement(
  [in]  BCRYPT_KEY_HANDLE    hPrivKey,
  [in]  BCRYPT_KEY_HANDLE    hPubKey,
  [out] BCRYPT_SECRET_HANDLE *phAgreedSecret,
  [in]  ULONG                dwFlags
);

参数

[in] hPrivKey

用于创建机密协议值的 私钥的句柄。 此密钥和 hPubKey 密钥必须来自同一 CNG 加密算法提供程序。

[in] hPubKey

用于创建机密协议值的 公钥的句柄。 此密钥和 hPrivKey 密钥必须来自同一 CNG 加密算法提供程序。

[out] phAgreedSecret

指向接收表示机密协议值的句柄的 BCRYPT_SECRET_HANDLE 的指针。 当不再需要该句柄时，必须将此句柄传递给 BCryptDestroySecret 函数。

[in] dwFlags

一组标志，用于修改此函数的行为。 此函数未定义任何标志。

返回值

返回一个状态代码，指示函数的成功或失败。

可能的返回代码包括但不限于以下代码。

返回代码 描述
STATUS_SUCCESS
 函数成功。
STATUS_INVALID_HANDLE
 hPrivKey 或 hPubKey 参数中的密钥句柄无效。
STATUS_INVALID_PARAMETER
 一个或多个参数无效。
STATUS_NOT_SUPPORTED
 hPrivKey 参数中的键句柄不是 Diffie-Hellman 键。

言论

根据提供程序支持的处理器模式，可以从用户模式或内核模式调用 BCryptSecretAgreement。 内核模式调用方可以在 PASSIVE_LEVELIRQL 或 DISPATCH_LEVEL IRQL 上执行。 如果当前 IRQL 级别 DISPATCH_LEVEL，则 hPrivKey 中提供的句柄和 hPubKey 参数必须派生自使用 BCRYPT_PROV_DISPATCH 标志打开的提供程序返回的算法句柄，并且传递给 BCryptSecretAgreement 函数的任何指针都必须引用非分页（或锁定）内存。

若要在内核模式下调用此函数，请使用 Cng.lib，这是驱动程序开发工具包（DDK）的一部分。 Windows Server 2008 和 Windows Vista：若要在内核模式下调用此函数，请使用 Ksecdd.lib。

要求

要求 价值
最低支持的客户端 Windows Vista [桌面应用 |UWP 应用]
支持的最低服务器 Windows Server 2008 [桌面应用 |UWP 应用]
目标平台 窗户
标头 bcrypt.h
库 Bcrypt.lib
DLL Bcrypt.dll

另请参阅

BCryptDestroySecret