次の方法で共有


NCryptVerifySignature 関数 (ncrypt.h)

NCryptVerifySignature 関数は、指定したシグネチャが指定したハッシュと一致することを確認します。

構文

SECURITY_STATUS NCryptVerifySignature(
  [in]           NCRYPT_KEY_HANDLE hKey,
  [in, optional] VOID              *pPaddingInfo,
  [in]           PBYTE             pbHashValue,
  [in]           DWORD             cbHashValue,
  [in]           PBYTE             pbSignature,
  [in]           DWORD             cbSignature,
  [in]           DWORD             dwFlags
);

パラメーター

[in] hKey

署名の暗号化を解除するために使用するキーのハンドル。 これは、 NCryptSignHash 関数を使用してデータに署名するために使用されるキー ペアの同一のキーまたは公開キー部分である必要があります。

[in, optional] pPaddingInfo

埋め込み情報を含む構造体へのポインター。 このパラメーターが指す構造体の実際の型は、 dwFlags パラメーターの値によって異なります。 このパラメーターは非対称キーでのみ使用され、それ以外の場合は NULL する必要があります。

[in] pbHashValue

データのハッシュを含むバッファーのアドレス。 cbHash パラメーターには、このバッファーのサイズが含まれています。

[in] cbHashValue

pbHash バッファーのサイズ (バイト単位)。

[in] pbSignature

データの符号付きハッシュを含むバッファーのアドレス。 NCryptSignHash 関数は、署名の作成に使用されます。 cbSignature パラメーターには、このバッファーのサイズが含まれています。

[in] cbSignature

pbSignature バッファーのサイズ (バイト単位)。 NCryptSignHash 関数は、署名の作成に使用されます。

[in] dwFlags

関数の動作を変更するフラグ。 許可されるフラグのセットは、 hKey パラメーターで指定されたキーの種類によって異なります。

キーが対称キーの場合、このパラメーターは使用されず、ゼロにする必要があります。

キーが非対称キーの場合は、次のいずれかの値を指定できます。

価値 意味
NCRYPT_PAD_PKCS1_FLAG 署名の作成時に PKCS1 埋め込みスキームが使用されました。 pPaddingInfo パラメーターは、BCRYPT_PKCS1_PADDING_INFO構造体へのポインターです。
BCRYPT_PAD_PQDSA ML-DSA または SLH-DSA に PQ 埋め込みスキームを使用します。 pPaddingInfo パラメーターは、BCRYPT_PQDSA_PADDING_INFO構造体へのポインターです。

手記: これは、事前ハッシュ ML-DSA バリアントを使用する場合に設定する必要があります。
NCRYPT_PAD_PSS_FLAG 確率論的署名スキーム (PSS) 埋め込みスキームは、署名の作成時に使用されました。 pPaddingInfo パラメーターは、BCRYPT_PSS_PADDING_INFO構造体へのポインターです。
NCRYPT_SILENT_FLAG キー サービス プロバイダー (KSP) にユーザー インターフェイスが表示されないように要求します。 プロバイダーが操作する UI を表示する必要がある場合、呼び出しは失敗し、KSP は最後のエラーとして NTE_SILENT_CONTEXT エラー コードを設定する必要があります。

戻り値

関数の成功または失敗を示す状態コードを返します。

可能なリターン コードは次のとおりですが、これらに限定されません。

リターン コード 説明
ERROR_SUCCESS 関数が成功しました。
NTE_BAD_SIGNATURE 署名が検証されませんでした。
NTE_INVALID_HANDLE hKey パラメーターが無効です。
NTE_NO_MEMORY メモリ割り当てエラーが発生しました。
NTE_NOT_SUPPORTED hKey パラメーターで指定されたキー ハンドルの作成に使用されるアルゴリズム プロバイダーは、署名アルゴリズムではありません。

注釈

サービスは 、StartService 関数からこの関数を呼び出してはなりません。 サービスが StartService 関数からこの関数を呼び出すと、デッドロックが発生し、サービスが応答を停止する可能性があります。

要求事項

要件 価値
サポートされる最小クライアント Windows Vista [デスクトップ アプリ |UWP アプリ]
サポートされている最小のサーバー Windows Server 2008 [デスクトップ アプリ |UWP アプリ]
ターゲット プラットフォーム ウィンドウズ
ヘッダー ncrypt.h
図書館 Ncrypt.lib
DLL Ncrypt.dll

こちらも参照ください

NCryptSignHash