Загрузите сертификат X.509 в кодировке PEM в Windows CryptoAPI

Мне нужно загрузить сертификат X.509 в кодировке PEM в контекст Windows Crypto API для использования с C++. Это те, которые имеют -----BEGIN RSA XXX KEY----- и -----END RSA XXX KEY-----. Я нашел примеры для Python и .NET, но они используют специальные функции, которые я не могу связать с простым Windows Crypto API.

Я понимаю, как зашифровать/расшифровать, как только я получил HCRYPTKEY. НО, я просто не понимаю, как импортировать BLOB-объект Base64 в файл HCRYPTKEY и получить HCRYPTKEY который я могу использовать из него.

У меня такое странное ощущение, что есть нечто большее, чем просто вызов CryptDecodeObject().

Любые указатели, которые могут поставить меня на путь? Я уже потерял два дня, занимаясь программированием "методом проб и ошибок" и ни к чему не привлекая.

Ответ 1

KJKHyperion сказал в своем ответе :

Я обнаружил "магическую" последовательность вызовов для импорта открытого ключа RSA в формате PEM. Вот вы:

декодирует ключ в двоичный блок с CryptStringToBinary; pass CRYPT_STRING_BASE64HEADER в dwFlags

декодирует двоичный ключ blob в CERT_PUBLIC_KEY_INFO с CryptDecodeObjectEx; передать X509_ASN_ENCODING в dwCertEncodingType и X509_PUBLIC_KEY_INFO в lpszStructType

декодирует кадр PublicKey из CERT_PUBLIC_KEY_INFO в блочный ключ RSA с CryptDecodeObjectEx; передать X509_ASN_ENCODING в dwCertEncodingType и RSA_CSP_PUBLICKEYBLOB в lpszStructType

импортировать ключевой блок RSA с CryptImportKey

Эта последовательность действительно помогла мне понять, что происходит, но это не сработало для меня как есть. Второй вызов CryptDecodeObjectEx дал мне ошибку: Msgstr "Значение значка" ASN.1 bad met ". После многих попыток понять документацию Microsoft я, наконец, понял, что выход первого фрагмента не может быть декодирован как ASN снова и что он действительно готов для импорта. При таком понимании я нашел ответ в следующей ссылке:

http://www.ms-news.net/f2748/problem-importing-public-key-4052577.html

Ниже приведена моя собственная программа, которая импортирует открытый ключ из файла .pem в контекст CryptApi:

int main()
{
    char           pemPubKey[2048];
    int            readLen;
    char           derPubKey[2048];
    size_t         derPubKeyLen = 2048;
    CERT_PUBLIC_KEY_INFO *publicKeyInfo;
    int            publicKeyInfoLen;
    HANDLE         hFile;
    HCRYPTPROV     hProv = 0;
    HCRYPTKEY      hKey = 0;

    /*
     * Read the public key cert from the file
     */
    hFile = CreateFileA( "c:\\pub.pem", GENERIC_READ, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL );
    if ( hFile == INVALID_HANDLE_VALUE )
    {
        fprintf( stderr, "Failed to open file. error: %d\n", GetLastError() );
    }

    if ( !ReadFile( hFile, pemPubKey, 2048, &readLen, NULL ) )
    {
        fprintf( stderr, "Failed to read file. error: %d\n", GetLastError() );
    }

    /*
     * Convert from PEM format to DER format - removes header and footer and decodes from base64
     */
    if ( !CryptStringToBinaryA( pemPubKey, 0, CRYPT_STRING_BASE64HEADER, derPubKey, &derPubKeyLen, NULL, NULL ) )
    {
        fprintf( stderr, "CryptStringToBinary failed. Err: %d\n", GetLastError() );
    }

    /*
     * Decode from DER format to CERT_PUBLIC_KEY_INFO
     */
    if ( !CryptDecodeObjectEx( X509_ASN_ENCODING, X509_PUBLIC_KEY_INFO, derPubKey, derPubKeyLen, 
                               CRYPT_ENCODE_ALLOC_FLAG, NULL, &publicKeyInfo, &publicKeyInfoLen ) )
    {
        fprintf( stderr, "CryptDecodeObjectEx 1 failed. Err: %p\n", GetLastError() );
        return -1;
    }

    /*
     * Acquire context 
     */
    if( !CryptAcquireContext(&hProv, NULL, NULL, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT) )
    {
        {
            printf( "CryptAcquireContext failed - err=0x%x.\n", GetLastError() );
            return -1;
        }
    }

    /*
     * Import the public key using the context
     */
    if ( !CryptImportPublicKeyInfo( hProv, X509_ASN_ENCODING, publicKeyInfo, &hKey ) )
    {
        fprintf( stderr, "CryptImportPublicKeyInfo failed. error: %d\n", GetLastError() );
        return -1;
    }
    LocalFree( publicKeyInfo );

    /*
     * Now use hKey to encrypt whatever you need.
     */

    return 0;
}

Ответ 2

Я обнаружил "магическую" последовательность вызовов для импорта открытого ключа RSA в формате PEM. Вот вы:

декодирует ключ в двоичный блок с CryptStringToBinary; pass CRYPT_STRING_BASE64HEADER в dwFlags
декодирует двоичный ключ blob в CERT_PUBLIC_KEY_INFO с CryptDecodeObjectEx; передать X509_ASN_ENCODING в dwCertEncodingType и X509_PUBLIC_KEY_INFO в lpszStructType
декодирует кадр PublicKey из CERT_PUBLIC_KEY_INFO в блочный ключ RSA с CryptDecodeObjectEx; передать X509_ASN_ENCODING в dwCertEncodingType и RSA_CSP_PUBLICKEYBLOB в lpszStructType
импортировать ключевой блок RSA с CryptImportKey

Ответ 3

В настоящее время я сталкиваюсь с такой же трудностью. Я не закончил кодирование решения, но, как я понимаю, вам нужно отключить теги ----- BEGIN и т.д. ----- и ----- и т.д. ------ и декодировать Base64.

Это оставляет вам закодированную строку DER, которую необходимо проанализировать, чтобы получить модуль и публичный показатель. Из них вы можете заполнить структуры PUBLICKEYSTRUC и RSAPUBKEY. Удачи, -)