语法
NTSTATUS BCryptImportKeyPair(
[in] BCRYPT_ALG_HANDLE hAlgorithm,
[in, out] BCRYPT_KEY_HANDLE hImportKey,
[in] LPCWSTR pszBlobType,
[out] BCRYPT_KEY_HANDLE *phKey,
[in] PUCHAR pbInput,
[in] ULONG cbInput,
[in] ULONG dwFlags
);
参数
[in] hAlgorithm
用于导入密钥的算法提供程序的句柄。 通过调用 BCryptOpenAlgorithmProvider 函数来获取此句柄。
[in, out] hImportKey
此参数当前未使用,应为 NULL
。
[in] pszBlobType
一个以 null 结尾的 Unicode 字符串,其中包含一个标识符,该标识符指定 pbInput 缓冲区中包含的 BLOB 的类型。 这可以是以下值之一:
价值 | 意义 |
---|---|
BCRYPT_DH_PRIVATE_BLOB | BLOB 是 Diffie-Hellman 公钥/私钥对 BLOB。 pbInput 缓冲区必须紧跟密钥数据后跟 BCRYPT_DH_KEY_BLOB 结构。 |
BCRYPT_DH_PUBLIC_BLOB | BLOB 是 Diffie-Hellman 公钥 BLOB。 pbInput 缓冲区必须紧跟密钥数据后跟 BCRYPT_DH_KEY_BLOB 结构。 |
BCRYPT_DSA_PRIVATE_BLOB | BLOB 是 DSA 公钥/私钥对 BLOB。
pbInput 缓冲区必须包含紧跟密钥数据的 BCRYPT_DSA_KEY_BLOB 或 BCRYPT_DSA_KEY_BLOB_V2 结构。
BCRYPT_DSA_KEY_BLOB 用于 512 到 1024 位的密钥长度。
BCRYPT_DSA_KEY_BLOB_V2 用于超过 1024 位但小于或等于 3072 位的密钥长度。 Windows 8: 开始对 BCRYPT_DSA_KEY_BLOB_V2 的支持。 |
BCRYPT_DSA_PUBLIC_BLOB | BLOB 是 DSA 公钥 BLOB。
pbInput 缓冲区必须包含紧跟密钥数据的 BCRYPT_DSA_KEY_BLOB 或 BCRYPT_DSA_KEY_BLOB_V2 结构。
BCRYPT_DSA_KEY_BLOB 用于 512 到 1024 位的密钥长度。
BCRYPT_DSA_KEY_BLOB_V2 用于超过 1024 位但小于或等于 3072 位的密钥长度。 Windows 8: 开始对 BCRYPT_DSA_KEY_BLOB_V2 的支持。 |
BCRYPT_ECCPRIVATE_BLOB | BLOB 是一种 椭圆曲线加密(ECC)私钥。 pbInput 缓冲区必须紧跟密钥数据后接 BCRYPT_ECCKEY_BLOB 结构。 |
BCRYPT_ECCPUBLIC_BLOB | BLOB 是 ECC 公钥。 pbInput 缓冲区必须紧跟密钥数据后接 BCRYPT_ECCKEY_BLOB 结构。 |
BCRYPT_MLKEM_PUBLIC_BLOB | BLOB 是一个 ML-KEM BLOB,它提供每个 FIPS 203 的标准字节编码 ML-KEM 封装密钥的导入和导出。 pbInput 缓冲区必须包含包含字节编码的 KEM 封装键、BCRYPT_MLKEM_PUBLIC_MAGIC和 ML-KEM 参数集的BCRYPT_MLKEM_KEY_BLOB结构。 |
BCRYPT_MLKEM_PRIVATE_BLOB | BLOB 是一个 ML-KEM BLOB,它提供每个 FIPS 203 的标准字节编码 ML-KEM 解封密钥的导入和导出。 pbInput 缓冲区必须包含一个BCRYPT_MLKEM_KEY_BLOB结构,该结构包含字节编码的 KEM 解封密钥、BCRYPT_MLKEM_PRIVATE_MAGIC和 ML-KEM 参数集。 |
BCRYPT_MLKEM_PRIVATE_SEED_BLOB | BLOB 是一个 ML-KEM BLOB,它为每个 FIPS 203 提供 ML-KEM 种子的导入和导出。 pbInput 缓冲区必须包含包含 KEM 种子、BCRYPT_MLKEM_SEED_MAGIC和 ML-KEM 参数集的BCRYPT_MLKEM_KEY_BLOB结构。 |
BCRYPT_PQDSA_PUBLIC_BLOB | BLOB 是 ML-DSA、SLH-DSA、LMS 或 XMSS BLOB,提供每个 FIPS 204 和 205 PQ 数字签名公钥的导入和导出。 pbInput 缓冲区必须包含包含密钥材料、公共 magic 和 PQ 参数集的BCRYPT_PQDSA_KEY_BLOB结构。 |
BCRYPT_PQDSA_PRIVATE_BLOB | BLOB 是 ML-DSA、SLH-DSA、LMS 或 XMSS BLOB,它提供每个 FIPS 204 和 205 PQ 数字签名私钥的导入和导出。 pbInput 缓冲区必须包含包含密钥材料、专用 magic 和 PQ 参数集的BCRYPT_PQDSA_KEY_BLOB结构。 |
BCRYPT_PQDSA_PRIVATE_SEED_BLOB | BLOB 是 ML-DSA、SLH-DSA、LMS 或 XMSS BLOB,提供每个 FIPS 204 和 205 PQ 数字签名专用种子的导入和导出。 pbInput 缓冲区必须包含一个BCRYPT_PQDSA_KEY_BLOB结构,该结构包含种子值、专用种子 magic 和 PQ 参数集。 |
BCRYPT_PRIVATE_KEY_BLOB | BLOB 是任何类型的通用私钥。 私钥不一定包含公钥。 此 BLOB 中的密钥类型由 BCRYPT_KEY_BLOB 结构的 Magic 成员决定。 |
BCRYPT_PUBLIC_KEY_BLOB | BLOB 是任何类型的通用 公钥。 此 BLOB 中的密钥类型由 BCRYPT_KEY_BLOB 结构的 Magic 成员决定。 |
BCRYPT_RSAPRIVATE_BLOB | BLOB 是 RSA 公钥/私钥对 BLOB。 pbInput 缓冲区必须紧跟密钥数据后接 BCRYPT_RSAKEY_BLOB 结构。 |
BCRYPT_RSAPUBLIC_BLOB | BLOB 是 RSA 公钥 BLOB。 pbInput 缓冲区必须紧跟密钥数据后接 BCRYPT_RSAKEY_BLOB 结构。 |
LEGACY_DH_PUBLIC_BLOB | BLOB 是使用 CryptoAPI导出的 Diffie-Hellman 公钥 BLOB。 Microsoft基元提供程序不支持导入此 BLOB 类型。 |
LEGACY_DH_PRIVATE_BLOB | BLOB 是旧版 Diffie-Hellman 版本 3 私钥 BLOB,其中包含使用 CryptoAPI 导出的 Diffie-Hellman 公钥/私钥对。 |
LEGACY_DSA_PRIVATE_BLOB | BLOB 是使用 CryptoAPI 导出的 DSA 公钥/私钥对 BLOB。 |
LEGACY_DSA_PUBLIC_BLOB | BLOB 是使用 CryptoAPI 导出的 DSA 公钥 BLOB。 Microsoft基元提供程序不支持导入此 BLOB 类型。 |
LEGACY_DSA_V2_PRIVATE_BLOB | BLOB 是 DSA 版本 2 私钥,采用可通过 CryptoAPI 导入的形式。 |
LEGACY_RSAPRIVATE_BLOB | BLOB 是使用 CryptoAPI 导出的 RSA 公钥/私钥对 BLOB。 |
LEGACY_RSAPUBLIC_BLOB | BLOB 是使用 CryptoAPI 导出的 RSA 公钥 BLOB。 Microsoft基元提供程序不支持导入此 BLOB 类型。 |
[out] phKey
指向接收导入密钥句柄的 BCRYPT_KEY_HANDLE 的指针。 此句柄用于需要密钥的后续函数,例如 BCryptSignHash。 当不再需要此句柄时,必须将其传递给 BCryptDestroyKey 函数来释放该句柄。
[in] pbInput
包含要导入的 密钥 BLOB 的缓冲区的地址。 cbInput 参数包含此缓冲区的大小。 pszBlobType 参数指定此缓冲区包含的密钥 BLOB 的类型。
[in] cbInput
pbInput 缓冲区的大小(以字节为单位)。
[in] dwFlags
一组标志,用于修改此函数的行为。 此值可以为零或以下值。
价值 | 意义 |
---|---|
BCRYPT_NO_KEY_VALIDATION | 选择退出任何适用的 FIPS 自测试。 |
返回值
返回一个状态代码,指示函数的成功或失败。
可能的返回代码包括但不限于以下代码:
返回代码 | 描述 |
---|---|
STATUS_SUCCESS | 函数成功。 |
STATUS_INVALID_BUFFER_SIZE | 如果缓冲区 pbInput 不是与 hAlgorithm 关联的 ML-KEM 参数集和正在导入的 blob 类型的组合的正确大小。 |
STATUS_INVALID_HANDLE | hAlgorithm 参数中的算法句柄无效。 |
STATUS_INVALID_PARAMETER | 一个或多个参数无效。 |
STATUS_NOT_SUPPORTED | hAlgorithm 参数指定的算法提供程序不支持由 pszBlobType 参数指定的 BLOB 类型。 |
言论
根据提供程序支持的处理器模式,BCryptImportKeyPair 可以从用户模式或内核模式调用。 内核模式调用方可以在 PASSIVE_LEVELIRQL 或 DISPATCH_LEVEL IRQL 上执行。 如果当前 IRQL 级别 DISPATCH_LEVEL,则必须使用 BCRYPT_PROV_DISPATCH 标志打开 hAlgorithm 参数中提供的句柄,并且传递给 BCryptImportKeyPair 函数的任何指针都必须引用非分页(或锁定)内存。
当不再使用密钥时,调用方应释放具有 BCryptDestroyKey 的 hKey。
若要在内核模式下调用此函数,请使用 Cng.lib
,这是驱动程序开发工具包(DDK)的一部分。
Windows Server 2008 和 Windows Vista: 若要在内核模式下调用此函数,请使用 Ksecdd.lib
。
要求
要求 | 价值 |
---|---|
最低支持的客户端 | Windows Vista [桌面应用 |UWP 应用] |
支持的最低服务器 | Windows Server 2008 [桌面应用 |UWP 应用] |
目标平台 | 窗户 |
标头 | bcrypt.h |
库 | Bcrypt.lib |
DLL | Bcrypt.dll |