Как извлечь открытый ключ из сертификатов p7b с помощью CryptoAPI - PullRequest
Новая
       2

Как извлечь открытый ключ из сертификатов p7b с помощью CryptoAPI

1 голос
/ 14 июня 2011

У меня есть хранилище сертификатов p7b. Я открываю это с 

$HCERTSTORE cert_store_handle = CertOpenStore(
    CERT_STORE_PROV_PKCS7,
    PKCS_7_ASN_ENCODING,
    NULL,
    CERT_STORE_OPEN_EXISTING_FLAG | CERT_STORE_READONLY_FLAG,
    &opm_data_blob
    );

Я проверяю цепочку сертификатов, и все в порядке, пока мне не нужно извлечь открытый ключ из листового сертификата. Я звоню 

CryptDecodeObject(X509_ASN_ENCODING | PKCS_7_ASN_ENCODING, RSA_CSP_PUBLICKEYBLOB, (BYTE*) pubkey + 46, pubkey_len - 46, CRYPT_DECODE_NO_SIGNATURE_BYTE_REVERSAL_FLAG, NULL, &pubkey_decoded_size);

но возвращает ошибку неверного тега ASN1.

Поэтому я пробую следующий код: 

{
    BOOL crypt_res = FALSE;

    HCRYPTPROV crypt_prov_hndl = NULL;
    crypt_res = CryptAcquireContext(&crypt_prov_hndl, NULL, NULL, PROV_RSA_FULL, 0/*CRYPT_NEWKEYSET*/);

    if (!crypt_res) {
        HRESULT decode_hr = __HRESULT_FROM_WIN32(GetLastError());
        return decode_hr;
    }

    HCRYPTKEY crypt_key_hndl = NULL;
    crypt_res = CryptImportPublicKeyInfoEx(crypt_prov_hndl, X509_ASN_ENCODING, signer_public_key, CALG_RSA_SIGN, 0, NULL, &crypt_key_hndl);

    if (!crypt_res) {
        HRESULT decode_hr = __HRESULT_FROM_WIN32(GetLastError());
        return decode_hr;
    }

    crypt_res = CryptReleaseContext(crypt_prov_hndl, 0);
}

и все работает нормально, но я все еще не знаю, как извлечь открытый ключ.

Есть предложения?

1 Ответ

0 голосов
/ 14 июня 2011

После открытия хранилища сертификатов,

Перечислить все сертификаты в хранилище сертификатов, CertEnumCertificatesInStore,

Как только вы получите контекст сертификата интереса, вы можете получить доступ к своему открытому ключу в структуре CERT_INFO.

...