的Windows CNG自定义密钥存储提供

Question

如何注册在CNG用自己的密钥团等格式的自定义密钥存储供应商？我真正想做的是提供一种在.NET中处理自定义CNG密钥BLOB格式的功能。我已经阅读过CNG文档，它提供了添加第三方KSP的方法，但找不到任何示例或教程如何做到这一点。

Answer 1

如何使用自己的密钥在CNG中注册自定义密钥存储提供程序 BLOB格式等？

既然您只想注册，我假设您已经准备好了自定义KSP，只需要注册即可。无论如何，你可以通过编程来完成。

下面的代码是从提供的加密提供开发工具包 （http://www.microsoft.com/en-us/download/details.aspx?id=30688）

void 
RegisterProvider(
    void 
    ) 
{ 
    NTSTATUS ntStatus = STATUS_SUCCESS; 

    // 
    // Make CNG aware that our provider 
    // exists... 
    // 
    ntStatus = BCryptRegisterProvider(
        SAMPLEKSP_PROVIDER_NAME, 
        0,       // Flags: fail if provider is already registered 
        &SampleKSPProvider 
        ); 
    if (!NT_SUCCESS(ntStatus)) 
    { 
     wprintf(L"BCryptRegisterProvider failed with error code 0x%08x\n", ntStatus); 
    } 

    // 
    // Add the algorithm name to the priority list of the 
    // symmetric cipher algorithm class. (This makes it 
    // visible to BCryptResolveProviders.) 
    // 
    ntStatus = BCryptAddContextFunction(
        CRYPT_LOCAL,     // Scope: local machine only 
        NULL,       // Application context: default 
        NCRYPT_KEY_STORAGE_INTERFACE, // Algorithm class 
        NCRYPT_KEY_STORAGE_ALGORITHM, // Algorithm name 
        CRYPT_PRIORITY_BOTTOM   // Lowest priority 
        ); 
    if (!NT_SUCCESS(ntStatus)) 
    { 
     wprintf(L"BCryptAddContextFunction failed with error code 0x%08x\n", ntStatus); 
    } 

    // 
    // Identify our new provider as someone who exposes 
    // an implementation of the new algorithm. 
    // 
    ntStatus = BCryptAddContextFunctionProvider(
        CRYPT_LOCAL,     // Scope: local machine only 
        NULL,       // Application context: default 
        NCRYPT_KEY_STORAGE_INTERFACE, // Algorithm class 
        NCRYPT_KEY_STORAGE_ALGORITHM, // Algorithm name 
        SAMPLEKSP_PROVIDER_NAME,  // Provider name 
        CRYPT_PRIORITY_BOTTOM   // Lowest priority 
        ); 
    if (!NT_SUCCESS(ntStatus)) 
    { 
     wprintf(L"BCryptAddContextFunctionProvider failed with error code 0x%08x\n", ntStatus); 
    } 
}