Добрый вечер!
В реестре Windows установлен сертификат (есть закрытый ключ). Используя cryptcp, зашифровываю файл (единственный сертификат правильно определяется):
cryptcp.exe -encr -norev text.txt text.enc
Расшифровываю файл (единственный сертификат правильно определяется):
cryptcp.exe -decr -norev text.enc text.txt

Воспрос следующий, как зашифрованный файл text.enc расшифровать после этого используя CryptoAPI?
(Планируется шифровать и расшифровывать на разных машинах, где закрытый ключ будет только на расшифровывающей)

Есть ли где-нибудь внятный пример?
В одной из веток этого форума вообще прочитал, что "На открытых ключах непосредственно не шифруют. Везде делают сессионный ключ и пользуют симметричное шифрование" (http://www.cryptopro.ru/CryptoPro/forum/view.asp?q=166), после прочтения этого я окончательно запутался

Огромное количество документации, FAQ КриптоПРО, яндекс с гуглом не дают ответ на этот простой на первый взгляд вопрос в течении нескольких дней.

Добрый день!

Немного дополню Андрея. "На открытых ключах непосредственно не шифруют. Везде делают сессионный ключ и пользуют симметричное шифрование" – речь о криптографической сути преобразований и о некорректности употребленных Вами терминов. Действительно, открытый ключ в случае работы с российскими криптографическими алгоритмами используется для создания зашифрованного сообщения не напрямую. Происходит это так: создается временный случайный сессионный (для ГОСТ 28147-89) ключ, а также временная ключевая пара (т.н. эфемерный ключ). Сообщение шифруется на сессионном ключе. После этого на открытом ключе получателя и закрытом ключе временной ключевой пары производится VKO (по сути, Диффи-Хеллман + хэш), затем сессионный ключ зашифровывается на полученном ключе согласования. В сообщении оказываются (не считая атрибутов): 1) шифртекст сообщения (зашифрованный на сессионном ключе), 2) зашифрованный на ключе согласования сессионный ключ, 3) открытый ключ временной ключевой пары. На стороне получателя открытый ключ временной ключевой пары и закрытый ключ получателя используются для получения ключа согласования по VKO, который используется для расшифрования сессионного ключа, а сессионный ключ затем используется для расшифрования сообщения.

Все это можно произвести и вызовами CryptoAPI 1.0, но, конечно, удобнее всего использовать вызовы CryptoAPI 2.0 (CryptEncryptMessage) по аналогии с примером, указанным Андреем.

Спасибо за пример, даже зная что искать не смог его накликать с главной страницы :), буду разбираться. Однако он не отвечает на вопрос, как расшифровать файл, зашифрованный cryptcp.

У cryptcp такая же проблема? Что он использует? В примере в CryptEncryptMessage, CryptDecryptMessage передаётся небольшое сообщение, поток файла мне "кусочками" скармливать? Если да то какого размера?

А как шифрует cryptcp, чтобы я мог зашифрованный им файл расшифровать? Я просто в упор не вижу всех этих сложных преобразований в примере, или это всё сокрыто в реализации криптографических алгоритмов?

Можно шифровать\расшифровывать несколько десятков Мб (в память загружается файл целиком).

Для случая размеров в х Гб - применяется поточная обработка.

Кстати, есть и об этом примечание на странице:

Коллеги, хочу ещё поинтересоваться по поводу получения сертификата из файла. Сryptcp очень легко может использовать сертификат из файла с ключём -f, но используя CryptoAPI не понимаю как взять сертификат не из хранилища а из файла? Опять не могу найти подходящий пример :(
Найти смог только как сертификат легко и просто достаётся из файла в .Net: X509Certificate2 cert1 = new X509Certificate2("alice.cer");
Но как это сделать используя CryptoAPI, чтоб потом использовать сертификат в CryptEncryptMessage? Или сертификат необходимо обязательно сперва импортировать в хранилище? Но ведь cryptcp то этого не делает (или делает, а потом удаляет?)

И ещё такой вопрос, здесь на форуме не однократно упоминались исходники csptest, но ссылки везде, где я встречал, к ним видут битые. Исходники где-то доступны?