Можно узнать, какой алгоритм ОК поддерживает криптопровайдер, найти все сертификаты с этим алгоритмом и выбрать из них такий, где в расширение "Использование ключа" прописано "Шифрование данных, шифрование ключей".

CertGetCertificateContextProperty(.., CERT_KEY_PROV_INFO_PROP_ID, ..)
если эта функция вернет ошибку - значит ссылки на секретный ключ нет.

Эта функция ищет контейнер, который соотвествует открытому ключу в сертификате, но не отвечает на вопрос, есть ли у конкретного сертификата ссылка на контейнер с секретным ключем.

а когда функция будет вызывать CryptAcquireContext то ведь она требует пароль к контейнеру. Это получается, если я буду перебирать сертификаты в хранилище, то для каждого сертификата у пользователя будет пароль спрашиваться?

И чтобы не создавать новую тему еще один вопрос:
Получаю список алгоритмов, поддерживаемых криптопровайдером с помощью CryptGetProvParam с параметром PP_ENUMALGS_EX. Как определить какие алгоритмы подходят для шифрования данных, а какие нет?

Отредактировано пользователем 25 февраля 2008 г. 0:22:02(UTC)  | Причина: Не указана

что-то я совсем совсем запутался в каком порядке и откуда получить сертификат получателя, ссылку на криптопровайдер и алгоритм шифрования.

Исходно целью было зашифровать массив байтов с помощью функции CryptEncryptMessage. Ей нужно передать массив сертификатов (у меня это просто массив из одного сертификата, который выбрал пользователь), а также надо передать структуру CRYPT_ENCRYPT_MESSAGE_PARA в которой содержится HCRYPTPROV, который должен соответствовать сертификату и еще надо указать OID алгоритма в структуре CRYPT_ALGORITHM_IDENTIFIER. И вот у меня сложность в каком порядке спрашивать эти данные у пользователя и как определять возможные варианты. Например если сначала просим пользователя выбрать сертификат, то как потом показать ему список криптопровайдеров которыми он сможет зашифровать данные этим сертификатом. И плюс еще нужно каким-то образом выбрать алгоритм. А то у меня если сертификат не соответствует криптопровайдеру или алгоритм указан выскакивает ошибка "Неизвестный криптографический алгоритм".

Смотрел примеры из МСДН так там вообще берут криптопровайдер по-умолчанию, алгоритм выбирают szOID_RSA_RC4 и сертификат тоже первый попавшийся. А вот как сделать чтобы эти три параметра друг другу соответствовали не могу найти.

Еще попробовал брать алгоритм из сертификата EncryptAlgorithm.pszObjId = pRecipientCert->pCertInfo->SubjectPublicKeyInfo.Algorithm.pszObjId - на тестовом сертификате крипто-про шифрование сработало, а на другом сертификате с RSA ключем вывалилась ошибка "Неизвестный криптографический алгоритм". Так что теперь вообще не знаю откуда выбрать алгоритм, который будет точно известным. Из сертификата не получается, из криптопровайдера можно получить только все поддерживаемые алгоритмы и как из них выбрать тоже не понятно.

В МСДН'е все так просто в примере, один вызов функции и зашифровано :) А на практике вон сколько предварительно нужно всяких данных собрать