VC++2010基于windows Sdk for windows7 开发CrytoAPI应用--加密解密文件

winzenghua

windows Sdk for windows7 开发CrytoAPI是微软推出的安全应用调用函数，用很小的代码就可以实现复杂的安全信息加密。下面演示文件加密解密，详情请见代码。
#include <stdio.h>#include <stdlib.h>#include <windows.h>#include "eboy_wincrypt.h"//#include <wincrypt.h>#define MY_ENCODING_TYPE  (PKCS_7_ASN_ENCODING | X509_ASN_ENCODING)#define KEYLENGTH  0x00800000#define ENCRYPT_ALGORITHM CALG_RC2 #define ENCRYPT_BLOCK_SIZE 8 void HandleError(char *s);BOOL CryEncryptFile( PCHAR szSource,  PCHAR szDestination,  PCHAR szPassword); BOOL CryDecryptFile( PCHAR szSource,  PCHAR szDestination,  PCHAR szPassword); //加密文件例子void jiami(){PCHAR szSource;     PCHAR szDestination;     PCHAR szPassword;     char  response;if(!(szSource=(char *)malloc(100)))HandleError("malloc 失败.");if(!(szDestination=(char *)malloc(100)))HandleError("malloc 失败.");if(!(szPassword=(char *)malloc(100)))HandleError("malloc 失败.");printf("文件加密. \n\n");printf("请输入待加密的文件： ");scanf("%s",szSource);printf("请输入保存密文的文件: ");scanf("%s",szDestination);printf("使用口令加密文件吗? ( y/n ) ");getchar();scanf("%c",&response);if(response == 'y'){printf("请输入口令:");scanf("%s",szPassword);}else{printf("不使用口令，则使用随机数作为密钥。 \n");free(szPassword);szPassword = NULL;}//--------------------------------------------------------------------// 调用EncryptFile函数完成加密。if(CryEncryptFile(szSource, szDestination, szPassword)){printf("加密文件%s 成功. \n", szSource);printf("密文文件为 %s.\n",szDestination);}else{HandleError("加密文件失败!"); } }//解密文件例子void jiemi(){PCHAR szSource; PCHAR szDestination; PCHAR szPassword; char  response;if(!(szSource=(char *)malloc(100)))HandleError("malloc 失败.");if(!(szDestination=(char *)malloc(100)))HandleError("malloc 失败.");if(!(szPassword=(char *)malloc(100)))HandleError("malloc 失败.");printf("文件解密. \n\n");printf("输入待解密的文件名: ");scanf("%s",szSource);printf("输入明文保存文件名: ");scanf("%s",szDestination);printf("是否使用口令加密的文件? ( y/n ) ");getchar();scanf("%c",&response);if(response == 'y'){printf("输入口令:");scanf("%s",szPassword);}else{printf("没有使用口令加密，加密密钥以密文的形式保存在文件中。\n");free(szPassword);szPassword = NULL;}if(!CryDecryptFile(szSource, szDestination, szPassword)){printf("\n解密文件失败. \n"); }else{ printf("\n解密文件%s 成功 \n", szSource);printf("解密后的文件保存为 %s .\n",szDestination);}}/************************************************************************函数功能：加密文件                                                             参数：szSource：[IN]，待加密的明文文件路径szDestination:[IN] 加密后的密文文件路径szPassword:[IN] 口令************************************************************************/static BOOL CryEncryptFile(        PCHAR szSource,         PCHAR szDestination,         PCHAR szPassword){//变量声明FILE *hSource;//待加密的明文文件句柄FILE *hDestination; //密文文件句柄HCRYPTPROV hCryptProv; //CSP句柄HCRYPTKEY hKey;//密钥句柄HCRYPTKEY hXchgKey;//交换密钥句柄HCRYPTHASH hHash;//摘要句柄PBYTE pbKeyBlob;DWORD dwKeyBlobLen; PBYTE pbBuffer; DWORD dwBlockLen; DWORD dwBufferLen; DWORD dwCount;  //--------------------------------------------------------------------// 打开原文件 if(hSource = fopen(szSource,"rb")){   printf("打开明文文件 %s,成功. \n", szSource);}else{    HandleError("打开明文文件出错");} //--------------------------------------------------------------------// 打开密文文件. if(hDestination = fopen(szDestination,"wb")){ printf("打开密文文件 %s,成功. \n", szDestination);}else{HandleError("打开密文文件出错");}//打开 MS_ENHANCED_PROV CSPif(CryptAcquireContext(  &hCryptProv,   NULL,   MS_ENHANCED_PROV,   PROV_RSA_FULL,   0)){   printf("打开CSP成功 \n");}else{   HandleError("调用 CryptAcquireContext 出错!"); }//--------------------------------------------------------------------//   创建会话密钥if(!szPassword ) //密码为空，那么使用随机数作为会话密钥来加密文件{  //--------------------------------------------------------------- // 产生一个随机的密钥.  if(CryptGenKey(  hCryptProv,   ENCRYPT_ALGORITHM,   KEYLENGTH | CRYPT_EXPORTABLE,   &hKey))  {  printf("创建会话密钥成功. \n");  }   else  {  HandleError("调用 CryptGenKey 出错!");   } //---------------------------------------------------------------  // 获得加密者的交换密钥（加密密钥）即容器对应的公钥 if(CryptGetUserKey(   hCryptProv,    AT_KEYEXCHANGE,    &hXchgKey))  {printf("获得用户公钥成功.\n");   }   else   {  HandleError("调用 CryptGetUserKey 出错,可能用户公钥不存在!");    } //--------------------------------------------------------------- // 导出会话密钥hKey，使用交换密钥hXchgKey加密。第一次调用只得到BLOB长度。 if(CryptExportKey(   hKey,    hXchgKey,    SIMPLEBLOB,    0,    NULL,    &dwKeyBlobLen))  {   printf("导出的密钥长度为%d字节. \n",dwKeyBlobLen);   }   else   {  HandleError("调用 CryptExportKey 出错!");    }   //分配内存   if(pbKeyBlob =(BYTE *)malloc(dwKeyBlobLen))   {   ;   }   else   {   HandleError("内存不够了. \n");    } //---------------------------------------------------------------// 导出会话密钥hKey，使用交换密钥hXchgKey加密 if(CryptExportKey(  hKey,   hXchgKey,   SIMPLEBLOB,   0,   pbKeyBlob,   &dwKeyBlobLen))   {   printf("导出密钥成功 \n");   }    else   {   HandleError("调用 CryptExportKey 出错!");    }  //--------------------------------------------------------------- // 释放交换密钥句柄 CryptDestroyKey(hXchgKey);  hXchgKey = 0;   //--------------------------------------------------------------- // 把密文会话密钥的长度写入目标文件  fwrite(&dwKeyBlobLen, sizeof(DWORD), 1, hDestination);  if(ferror(hDestination)) {  HandleError("写文件头失败"); } else { ; } //--------------------------------------------------------------  // 把密文会话密钥写入目标文件      fwrite(pbKeyBlob, 1, dwKeyBlobLen, hDestination);  if(ferror(hDestination)) {  HandleError("写文件头失败"); } else {printf("密文的会话密钥已经写入到文件。\n"); }} else //输入了口令，那么使用此口令派生出会话密钥来加密文件{ //创建摘要句柄if(CryptCreateHash(   hCryptProv,    CALG_MD5,    0,    0,    &hHash)){printf("创建哈希句柄成功. \n");}else{  HandleError("调用 CryptCreateHash 出错!"); }  //--------------------------------------------------------------------// 对口令进行摘要运算if(CryptHashData(   hHash,    (BYTE *)szPassword,    strlen(szPassword),    0)) {printf("口令已经被哈希. \n"); } else {HandleError("调用 CryptHashData 出错!");  }//--------------------------------------------------------------------// 从哈希对象中派生出会话密钥if(CryptDeriveKey(   hCryptProv,    ENCRYPT_ALGORITHM,    hHash,    KEYLENGTH,    &hKey)) {   printf("从哈希对象中派生出会话密钥成功。 \n");  } else {HandleError("调用 CryptDeriveKey 出错!");  }//--------------------------------------------------------------------//销毁哈希对象CryptDestroyHash(hHash); hHash = 0; } //--------------------------------------------------------------------//现在加密文件的会话密钥已经准备好了。dwBlockLen = 1000 - 1000 % ENCRYPT_BLOCK_SIZE; if(ENCRYPT_BLOCK_SIZE > 1) dwBufferLen = dwBlockLen + ENCRYPT_BLOCK_SIZE; else dwBufferLen = dwBlockLen;   if(pbBuffer = (BYTE *)malloc(dwBufferLen)){;}else{ HandleError("内存不够了. \n"); }//--------------------------------------------------------------------// 不断循环加密原文件，把密文写入的密文文件do { //--------------------------------------------------------------------// 读取原文dwBlockLen字节dwCount = fread(pbBuffer, 1, dwBlockLen, hSource); if(ferror(hSource)){ HandleError("读取原文错误。\n");} //--------------------------------------------------------------------// 加密数据if(!CryptEncrypt( hKey,  0,  feof(hSource),  0,  pbBuffer,  &dwCount,  dwBufferLen)){    HandleError("调用 CryptEncrypt 出错. \n"); } //--------------------------------------------------------------------// 把密文写入的密文文件fwrite(pbBuffer, 1, dwCount, hDestination); if(ferror(hDestination)){ HandleError("写文件失败");}} while(!feof(hSource)); //--------------------------------------------------------------------//关闭文件句柄if(hSource) fclose(hSource); if(hDestination) fclose(hDestination); //--------------------------------------------------------------------// 释放内存if(pbBuffer)  free(pbBuffer);  //--------------------------------------------------------------------// 销毁会话密钥if(hKey) CryptDestroyKey(hKey); //--------------------------------------------------------------------// 释放交换密钥if(hXchgKey) CryptDestroyKey(hXchgKey);  //--------------------------------------------------------------------// 销毁哈希对象if(hHash) CryptDestroyHash(hHash);  //--------------------------------------------------------------------// 释放CSP句柄if(hCryptProv) CryptReleaseContext(hCryptProv, 0);return(TRUE); } // End of Encryptfile/************************************************************************函数功能：解密文件                                                             参数：szSource：[IN]，待解密的密文文件路径szDestination:[IN] 加密后的明文文件路径szPassword:[IN] 口令************************************************************************/static BOOL CryDecryptFile(     PCHAR szSource,      PCHAR szDestination,      PCHAR szPassword) { //--------------------------------------------------------------------//   声明变量FILE *hSource;//解密的密文文件句柄FILE *hDestination;//明文文件句柄HCRYPTPROV hCryptProv; //CSP句柄HCRYPTKEY hKey;//密钥句柄HCRYPTHASH hHash;//摘要句柄PBYTE pbKeyBlob = NULL; DWORD dwKeyBlobLen; PBYTE pbBuffer; DWORD dwBlockLen; DWORD dwBufferLen; DWORD dwCount; BOOL status = FALSE;  //--------------------------------------------------------------------// 打开密文文件if(!(hSource = fopen(szSource,"rb"))) {   HandleError("打开密文文件失败 !");}//--------------------------------------------------------------------// 打开目标文件即解密后的明文文件if(!(hDestination = fopen(szDestination,"wb"))){HandleError("打开明文文件失败 !");} //--------------------------------------------------------------------// 获得CSP句柄if(!CryptAcquireContext(  &hCryptProv,   NULL,   MS_ENHANCED_PROV,   PROV_RSA_FULL,   0)){   HandleError("调用 CryptAcquireContext 函数出错 !"); }//--------------------------------------------------------------------//  检查szPassword是否为空if(!szPassword) //szPassword为空{ //--------------------------------------------------------------------// 使用保存在文件中的加密密钥解密 //从密文文件中读取密钥  fread(&dwKeyBlobLen, sizeof(DWORD), 1, hSource); if(ferror(hSource) || feof(hSource)){HandleError("读文件头失败!"); }if(!(pbKeyBlob = (BYTE *)malloc(dwKeyBlobLen))){HandleError("申请内存失败！."); }fread(pbKeyBlob, 1, dwKeyBlobLen, hSource); if(ferror(hSource) || feof(hSource)){HandleError("读文件头失败!"); }//--------------------------------------------------------------------// 导入密钥到CSP，使用私钥解密会话密钥，产生hKey。if(!CryptImportKey(  hCryptProv,   pbKeyBlob,   dwKeyBlobLen,   0,   0,   &hKey)){   HandleError("调用 CryptImportKey 函数出错 !"); }} else //口令非空，口令派生出的会话密钥解密文件{ //--------------------------------------------------------------------// 创建哈希对象if(!CryptCreateHash(   hCryptProv,    CALG_MD5,    0,    0,    &hHash)){HandleError("调用 CryptCreateHash 函数出错 !"); }//--------------------------------------------------------------------// 哈希口令if(!CryptHashData(   hHash,    (BYTE *)szPassword,    strlen(szPassword),    0)) {HandleError("调用 CryptHashData 函数出错 !"); }//--------------------------------------------------------------------// 从哈希对象中派生出会话密钥if(!CryptDeriveKey(  hCryptProv,   ENCRYPT_ALGORITHM,   hHash,   KEYLENGTH,   &hKey)){    HandleError("调用 CryptDeriveKey 函数出错 !"); }//--------------------------------------------------------------------// 销毁哈希对象CryptDestroyHash(hHash); hHash = 0; } //--------------------------------------------------------------------//现在已经获得了解密数据的会话密钥。dwBlockLen = 1000 - 1000 % ENCRYPT_BLOCK_SIZE; dwBufferLen = dwBlockLen; if(!(pbBuffer = (BYTE *)malloc(dwBufferLen))){   HandleError("Out of memory!\n"); }//--------------------------------------------------------------------// 解密密文，并把明文写到明文文件中。do { //--------------------------------------------------------------------// 循环读取密文dwCount = fread( pbBuffer,  1,  dwBlockLen,  hSource); if(ferror(hSource)){HandleError("读取密文失败!");}//--------------------------------------------------------------------// 数据解密if(!CryptDecrypt(  hKey,   0,   feof(hSource),   0,   pbBuffer,   &dwCount)){   HandleError("CryptDecrypt解密失败!"); }//--------------------------------------------------------------------// 写明文数据到文件fwrite(pbBuffer, 1, dwCount, hDestination); if(ferror(hDestination)){   HandleError("写文件失败!"); }} while(!feof(hSource)); status = TRUE; //--------------------------------------------------------------------// 关闭文件if(hSource)    fclose(hSource); if(hDestination) fclose(hDestination);  //--------------------------------------------------------------------// 释放内存if(pbKeyBlob)  free(pbKeyBlob);if(pbBuffer)  free(pbBuffer);  //--------------------------------------------------------------------// 销毁会话密钥if(hKey) CryptDestroyKey(hKey); //--------------------------------------------------------------------// 销毁哈希对象if(hHash) CryptDestroyHash(hHash); //--------------------------------------------------------------------// 释放CSP句柄if(hCryptProv) CryptReleaseContext(hCryptProv, 0); return status;} // End of Decryptfile//出错处理函数void HandleError(char *s){    printf("本程序在运行时有错误发生.\n");    printf("%s\n",s);    printf("错误码: %x\n.",GetLastError());    printf("程序退出.\n");    exit(1);}int main(int argc, char* argv[]){jiami();jiemi();return 0;}
本文作者专著《Visual C++2010开发权威指南》即将推出，敬请关注，Visual C++2010最近技术，Windows7开发最新技术！