《ASCE1885的信息安全》のCryptoAPI入门
CryptoAPI是微软提供的一组加密函数，其功能是为应用程序开发者提供在Win32环境下使用加密、验证等安全服务时的标准加密接口。CryptoAPI处于应用程序和密码服务提供者CSP之间。CryptoAPI的编程模型和Windows系统的图形设备接口GDI类似，其中的CSP相当于图形设备驱动程序，加密硬件等同于图形硬件。
每个CSP都是一个独立的模块，可以执行所有的密码操作。CSP负责创建和销毁密钥并提供各种密码操作，每个CSP提供不同的CryptoAPI实现，并通过CSP名称来区别。CSP可以由软件实现，也可以由硬件实现，比如常见的USBKEY等。
CSP是Windows安全应用的基础，在Windows操作系统上，HTTPS安全浏览（即SSL安全数据通信）、安全隧道（如Ipsec）、安全电子邮件、Windows智能卡登录等，都必须有CSP参与密码运算。
CryptoAPI由简单消息函数、低层消息函数、基本加密函数、证书编解码函数和证书库管理函数5部分组成。其中前三者可用于对敏感信息进行加密或签名处理，从而保证网络传输信息的保密、防篡改、防抵赖等；后两者是对证书的操作，实现身份的认证。
搭建CryptoAPI环境很简单，只需要包含wincrypt.h头文件，同时链接Crypto32.lib库即可。具体步骤如下：
1）新建Visual C++2008 Win32 console工程CryptoTest。
2）在CryptoTest.cpp文件中的main函数添加代码如下：
#include "stdafx.h"
#include <windows.h>
#include <wincrypt.h>
#include <iostream>
int _tmain(int argc, _TCHAR* argv[])
{
HCRYPTPROV hCryptProv;
char ErrInfo[1024];
if(!CryptAcquireContext(&hCryptProv,
NULL, NULL, PROV_RSA_FULL,
CRYPT_SILENT | CRYPT_VERIFYCONTEXT))
{
sprintf(ErrInfo, "###CryptAcquireContext Error: ErrorCode:0x%x", GetLastError());
printf("%s/n", ErrInfo);
return -1;
}
printf("运行正常/n");
CryptReleaseContext(hCryptProv, 0);
system("pause");
return 0;
}
3）在项目的配置属性中的链接器/输入中的附加依赖项中添加“Crypto32.lib”库。
4）编译该项目即可。
参考文献：《精通PKI网络安全认证技术与编程实现》