Diffie-Hellman版本 3 公钥 BLOB

Diffie-Hellman版本 3 公钥 BLOB (类型 PUBLICKEYBLOB) 用于导出和导入有关 DH 公钥的信息。 它们采用以下格式:

BLOBHEADER blobheader; 
                 // As explained under "Data Structures"
DHPUBKEY_VER3 dhpubkeyver3;
BYTE p[dhpubkeyver3.bitlenP/8]; 
                 // Where P is the prime modulus
BYTE q[dhpubkeyver3.bitlenQ/8]; 
                 // Where Q is a large factor of P-1
BYTE g[dhpubkeyver3.bitlenP/8]; 
                 // Where G is the generator parameter
BYTE j[dhpubkeyver3.bitlenJ/8]; 
                 // Where J is (P-1)/Q
BYTE y[dhpubkeyver3.bitlenP/8]; 
                 // Where Y is (G^X) mod P

当CRYPT_BLOB_VER3标志与 CryptExportKey 一起使用时,将导出此 BLOB 格式。 由于版本位于 BLOB 中,因此在将此 BLOBCryptImportKey 一起使用时无需指定标志。

此外,当 dwParam 值KP_PUB_PARAMS用于设置 DH 键上的键参数时,此 BLOB 格式与 CryptSetKeyParam 函数一起使用。 当已使用 CRYPT_PREGEN 标志生成密钥时,会执行此操作。 在这种情况下,y 值将被忽略,因此不应包含在 BLOB 中。

下表描述了密钥 BLOB 的每个组件。

字段 说明
blobheader BLOBHEADER 结构。 bType 成员的值必须为 PUBLICKEYBLOB。
dhpubkeyver3 DHPUBKEY_VER3 结构。 magic 成员应设置为公钥0x33484400。 请注意,十六进制值只是“DH3”的 ASCII 编码。
P P 值直接位于 DHPUBKEY_VER3 结构之后,应始终是 P) DHPUBKEY_VER3bitlenP 字段 (位长度除以八 (little-endian 格式) 的长度(以字节为单位)。
Q Q 值直接位于 P 值之后,应始终为 DHPUBKEY_VER3bitlenQ 字段的长度(以字节为单位)除以八 (little-endian 格式) 。 如果 bitlenQ 值为 0,则 BLOB 中不存在该值。
G G 值直接位于 Q 值之后,应始终是 DHPUBKEY_VER3bitlenP 字段的长度(以字节为单位), (位长度 P) 除以 8。 如果数据的长度比 P 除以 8 少一个或多个字节,则必须用零值) 的必要字节 (填充数据,以使数据成为所需的长度 (little-endian 格式) 。
J J 值直接位于 G 值之后,应始终是 DHPUBKEY_VER3bitlenJ 字段的长度除以 8 (little-endian 格式) 。 如果 bitlenQ 值为 0,则 BLOB 中不存在该值。
Y Y 值( (G^X) mod P)直接位于 J 值之后,应始终是 DHPUBKEY_VER3bitlenP 字段的长度 (位长度 P) 除以 8。 如果计算 (G^X) mod P 生成的数据的长度比 P 少一个或多个字节除以 8,则必须用零值) 的必要字节 (填充数据,以使数据成为所需的长度 (little-endian 格式) 。 将此结构与具有 dwParam 值KP_PUB_PARAMS的 CryptSetKeyParam 一起使用时,此值不包括在 BLOB 中。

 

注意

公钥 BLOB 未加密,但包含纯文本形式的公钥。