BCryptGenerateKeyPair 函数 （bcrypt.h）

BCryptGenerateKeyPair 函数创建空公钥/私钥对。 使用此函数创建密钥后，可以使用 BCryptSetProperty 函数设置其属性;但是，在调用 BCryptFinalizeKeyPair 函数之前，不能使用该密钥。

语法

NTSTATUS BCryptGenerateKeyPair(
  [in, out] BCRYPT_ALG_HANDLE hAlgorithm,
  [out]     BCRYPT_KEY_HANDLE *phKey,
  [in]      ULONG             dwLength,
  [in]      ULONG             dwFlags
);

参数

[in, out] hAlgorithm

支持签名、非对称加密或密钥协议的算法提供程序的句柄。 必须使用 BCryptOpenAlgorithmProvider 函数创建此句柄。

[out] phKey

指向接收密钥句柄 的BCRYPT_KEY_HANDLE 的指针。 此句柄用于需要密钥的后续函数，例如 BCryptEncrypt。 当不再需要此句柄时，必须将其传递给 BCryptDestroyKey 函数来释放该句柄。

[in] dwLength

键的长度（以位为单位）。 算法提供程序对每个标准非对称算法有不同的密钥大小限制。

对于量子后算法标识符， dwLength 必须为零。

[in] dwFlags

一组标志，用于修改此函数的行为。 当前未定义任何标志，因此此参数应为零。

使用 BCRYPT_NO_KEY_VALIDATION 选择退出任何适用的 FIPS 自测试。

返回值

返回一个状态代码，指示函数的成功或失败。

可能的返回代码包括但不限于以下代码：

言论

根据提供程序支持的处理器模式，可以从用户模式或内核模式调用 BCryptGenerateKeyPair 。 内核模式调用方可以在 PASSIVE_LEVELIRQL 或 DISPATCH_LEVEL IRQL 上执行。 如果当前 IRQL 级别DISPATCH_LEVEL，则必须使用 BCRYPT_PROV_DISPATCH 标志打开 hAlgorithm 参数中提供的句柄，并且传递给 BCryptGenerateKeyPair 函数的任何指针都必须引用非分页（或锁定）内存。

调用方在使用密钥后，应使用 BCryptDestroyKey 释放 phKey。

如果传入 XMS 或 LMSS 算法句柄，此函数将返回 STATUS_NOT_SUPPORTED ，因为 FIPS 不允许为基于有状态哈希的签名算法生成密钥。

若要在内核模式下调用此函数，请使用 Cng.lib，这是驱动程序开发工具包（DDK）的一部分。 Windows Server 2008 和 Windows Vista： 若要在内核模式下调用此函数，请使用 Ksecdd.lib。

要求

另请参阅

BCryptDestroyKey