VC6.0中使用CryptoAPI保证安全数据通信.pdfVIP

第22 卷第7 期 计算机应用与软件 VoI. 22 ，No. 7 2005 年7 月 Computer AppIications and Software JuI. 2005 在VC++ 中用CryptoAPI 保证安全数据通信 宋 玲 李陶深 陈 拓 （广西大学计算机与电子信息学院 广西南宁 530004 ） 摘 要 Microsoft 的加密应用程序接口CryptoAPI 使开发人员可以在应用程序中加入强大的保证数据通信安全性的功能。本文 研究了在VC + + 应用程序中利用CryptoAPI 实现数字签名和验证、数据加密和解密等安全数据通信的关键技术，并给出了实现的方 法。 关键词 加密应用程序接口 数字签名 数字信封 USING CRYPTOAPI TO GUARANT S CUR DATA COMMUNICATION IN VC++ Song Ling Li Taoshen Chen Tuo （College of Computer Electroric Irformatior ，fuargxi Urifersitg，narrirg fuargxi 530004 ，Chira ） Abstr t Base on CryptoAPI ，deveIopers can add strong security functions to data communication in an appIication. This paper studies the technoIogy of secure data communication such as digitaI signature，verifying signature ，encryption and decryption by using CryptoAPI in VC + + and presents the detaiIed methods. Keywords CryptoAPI DigitaI signature DigitaI enveIope 术保证了只有规定的接收人才能阅读信息的内容。 1 安全的数据通信 数字信封中采用了单钥密码体制和公钥密码体制。信息发 安全的数据通信主要包括必威体育官网网址和确证两大方面。其中，数 送方首先利用某种算法随机产生的对称密钥加密信息，再利用 据必威体育官网网址以数据加密技术为基础，有对称密钥体制和公开密钥体 接收方的公钥加密该对称密钥。加密的密文、加密的对称密钥 制以及两者的结合；确证一般通过数字签名来实现用户身份的 和接收方的证书构成数字信封的内容。接收方使用自己的私钥 认证、保证数据的完整性及不可低赖性等。 解密被加密的对称密钥，再用得到的对称密钥解密被发送方加 1.1 数字签名 密的报文，得到真正的报文。数字信封技术如图1 所示。 数字签名是指使用密码算法对待发送的数据进行加密处 理，生成一段信息，附着在原文上一起发送，这段信息类似现实 中的签名或印章，接收方对其进行验证，判断原文真伪。实现数 字签名的过程是： （1）信息发送者使用一个单向Hash 函数对信息生成信息 摘要，Hash 函数的特点是输入数据的任何变化都会引起输出数 据不可预测的极大变化； （2 ）信息发送者使用自己的私钥签名信息摘要； 图1 数字信封技术 （3 ）信息发送者把信息本身和已签名的信息摘要一起发送