【发布时间】：2013-01-09 18:38:08
【问题描述】：
我正在尝试开发许可证验证解决方案。使用 OpenSSL 的 RSA_private_encrypt 函数在服务器上对许可证进行编码。
对于 Mac OX X，我使用 RSA_public_decrypt，它就像一个魅力。在 Windows 上，我必须使用非常少的代码，所以我无法与 OpenSSL 或其他库链接，我必须使用 MS Crypto API。
我花了几天时间试图找出问题所在，但没有运气。我可以成功导入公钥，但我的成功到此结束。 我知道我需要使用 CAPI 反转字节顺序，所以这可能不是问题。
我已经尝试了所有方法，包括 CryptVerifyMessageSignatureWithKey 和 CryptDecodeObject 以使用不同的参数加载 blob，但仍然没有运气。
它总是以GetLastError() == CRYPT_E_ASN1_BADTAG 结尾，我认为这意味着 BLOB 不是 ASN1 格式的......谷歌没有告诉任何关于 RSA_private_encrypt 的输出格式......所以我完全迷路了。
这是基于 OpenSSL 的 OS X 代码：
void cr_license_init(const char* lic) {
__cr_license_ = lic;
unsigned char lic_encoded[CR_LIC_LEN];
BIO* b64 = BIO_new(BIO_f_base64());
BIO* licIn = BIO_new_mem_buf((void*)lic, -1);
licIn = BIO_push(b64, licIn);
if(BIO_read(licIn, lic_encoded, CR_LIC_LEN) == CR_LIC_LEN) {
const unsigned char* key_data = license_pub_der;
RSA* r = d2i_RSA_PUBKEY(NULL, &key_data, sizeof(license_pub_der));
if(r != NULL) {
if(__cr_license_data_ != NULL) {
free((void*)__cr_license_data_);
}
__cr_license_data_ = malloc(CR_LIC_LEN);
if(RSA_public_decrypt(CR_LIC_LEN, lic_encoded,
(unsigned char*)__cr_license_data_, r, RSA_PKCS1_PADDING) <= 0) {
free((void*)__cr_license_data_);
__cr_license_data_ = NULL;
}
RSA_free(r);
}
}
BIO_free_all(licIn);
}
这部分代码在 windows 上运行良好，所以我认为公钥不是问题。
__cr_license_ = lic;
unsigned char lic_encoded[CR_LIC_LEN];
DWORD dwSize;
if(CryptStringToBinaryA(__cr_license_, 0/*autocalculate*/, CRYPT_STRING_BASE64, lic_encoded, &dwSize, NULL, NULL) && dwSize == CR_LIC_LEN) {
HCRYPTPROV hProv;
if(CryptAcquireContext(&hProv, NULL, MS_ENHANCED_PROV, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT)) {
PCERT_PUBLIC_KEY_INFO pki = NULL;
DWORD dwKeySize;
if(CryptDecodeObjectEx(X509_ASN_ENCODING, X509_PUBLIC_KEY_INFO, license_pub_der, sizeof(license_pub_der), CRYPT_ENCODE_ALLOC_FLAG, NULL, &pki, &dwKeySize)) {
HCRYPTKEY hKey = 0;
if(CryptImportPublicKeyInfo( hProv, X509_ASN_ENCODING, pki, &hKey)) {
但在那之后我尝试对消息进行的任何操作都会导致CRYPT_E_ASN1_BADTAG。我用CryptMsgUpdate、CryptDecodeObject、CryptVerifyMessageSignatureWithKey 尝试了CryptMsgOpenToDecode - 没有任何效果。
基本上我认为问题在于 owlstead 提到的 pkcs1 和 pkcs7 不兼容。有没有人有使用 MS CAPI 处理 pkcs1 格式导入/转换/等的经验？
非常感谢任何帮助甚至线索！提前致谢！
【问题讨论】：
-
您可能希望在问题中包含一些代码。
-
还显示密钥和编码文件的标题。该错误是针对无效的 ASN 标签标头
-
是的，我看过这个帖子。这种情况下的问题不是关键。我可以使用 CryptImportPublicKeyInfo 成功导入密钥，所以我假设密钥不是这种情况。似乎问题出在编码的 BLOB 上。我认为 BLOB 与 ASN1 不兼容，应该以某种方式进行转换。
-
@Daniel 我希望 Windows 代码会引发您所指的
CRYPT_E_ASN1_BADTAG错误。
标签： windows cryptography openssl rsa cryptoapi