BCryptDeriveKey 함수(bcrypt.h)

BCryptDeriveKey 함수는 BCRYPT_SECRET_HANDLE 키를 파생합니다. 이 작업은 일반적으로 비밀 계약 절차의 일부로 수행됩니다.

호출자가 직접 제공하는 비밀에서 키 파생은 BCryptKeyDerivation을 참조하세요.

통사론

NTSTATUS BCryptDeriveKey(
  [in]            BCRYPT_SECRET_HANDLE hSharedSecret,
  [in]            LPCWSTR              pwszKDF,
  [in, optional]  BCryptBufferDesc     *pParameterList,
  [out, optional] PUCHAR               pbDerivedKey,
  [in]            ULONG                cbDerivedKey,
  [out]           ULONG                *pcbResult,
  [in]            ULONG                dwFlags
);

매개 변수

[in] hSharedSecret

키를 만들 비밀 핸들입니다. 이 핸들은 BCryptSecretAgreement 함수에서 가져옵니다.

[in] pwszKDF

키를 파생하는 데 사용할 KDF(키 파생 함수 )를 식별하는 null로 끝나는 유니코드 문자열에 대한 포인터입니다. 다음 문자열 중 하나일 수 있습니다.

BCRYPT_KDF_HASH(L"HASH")

해시 키 파생 함수를 사용합니다.

cbDerivedKey 매개 변수가 파생 키의 크기보다 작은 경우 이 함수는 지정된 바이트 수만 pbDerivedKey 버퍼에 복사합니다. 이는 결과 키의 보안 강도를 크게 줄일 수 있으므로 일반적으로 좋지 않습니다.

cbDerivedKey 매개 변수가 파생 키의 크기보다 큰 경우 이 함수는 키를 pbDerivedKey 버퍼에 복사하고 pcbResult가 가리키는 변수를 복사한 실제 바이트 수로 설정합니다.

pParameterList 매개 변수로 식별된 매개 변수는 필수 또는 선택적 열에 표시된 대로 다음 매개 변수를 포함할 수 있거나 포함해야 합니다.

KDF에 대한 호출은 다음 의사 코드와 같이 수행됩니다.

KDF-Output = Hash(
    KDF-Prepend + 
    hSharedSecret + 
    KDF-Append)

BCRYPT_KDF_HMAC(L"HMAC")

Hash-Based HMAC( 메시지 인증 코드 ) 키 파생 함수를 사용합니다.

cbDerivedKey 매개 변수가 파생 키의 크기보다 작은 경우 이 함수는 지정된 바이트 수만 pbDerivedKey 버퍼에 복사합니다. 이는 결과 키의 보안 강도를 크게 줄일 수 있으므로 일반적으로 좋지 않습니다.

cbDerivedKey 매개 변수가 파생 키의 크기보다 큰 경우 이 함수는 키를 pbDerivedKey 버퍼에 복사하고 pcbResult가 가리키는 변수를 복사한 실제 바이트 수로 설정합니다.

pParameterList 매개 변수로 식별된 매개 변수는 필수 또는 선택적 열에 표시된 대로 다음 매개 변수를 포함할 수 있거나 포함해야 합니다.

KDF에 대한 호출은 다음 의사 코드와 같이 수행됩니다.

KDF-Output = HMAC-Hash(
    KDF_HMAC_KEY,
    KDF-Prepend + 
    hSharedSecret + 
    KDF-Append)

BCRYPT_KDF_TLS_PRF(L"TLS_PRF")

TLS( 전송 계층 보안 ) PRF( 의사 임의 함수 ) 키 파생 함수를 사용합니다. 파생 키의 크기는 항상 48바이트이므로 cbDerivedKey 매개 변수는 48이어야 합니다.

pParameterList 매개 변수로 식별된 매개 변수는 필수 또는 선택적 열에 표시된 대로 다음 매개 변수를 포함할 수 있거나 포함해야 합니다.

KDF에 대한 호출은 다음 의사 코드와 같이 수행됩니다.

KDF-Output = PRF(
    hSharedSecret, 
    KDF_TLS_PRF_LABEL, 
    KDF_TLS_PRF_SEED)

BCRYPT_KDF_SP80056A_CONCAT(L"SP800_56A_CONCAT")

SP800-56A 키 파생 함수를 사용합니다. SP800-56C rev2 1단계 KDF라고도 합니다.

KDF는 승인된 해시 함수를 매개 변수로 사용하지만, 이 API는 해시 알고리즘의 보안 강도와 비밀 핸들을 생성하는 데 사용되는 알고리즘과 일치하는 해시 함수를 내부적으로 선택합니다. (즉, ECDH P-256은 SHA256을 사용하고 ECDH P-384는 SHA384를 사용)

pParameterList 매개 변수로 식별된 매개 변수는 필수 또는 선택적 열에 표시된 대로 다음 매개 변수를 포함할 수 있거나 포함해야 합니다. 모든 매개 변수 값은 불투명 바이트 배열로 처리됩니다.

KDF에 대한 호출은 다음 의사 코드와 같이 수행됩니다.

KDF-Output = SP_800-56A_KDF(
    hSharedSecret,
    KDF_ALGORITHMID,
    KDF_PARTYUINFO,
    KDF_PARTYVINFO,
    KDF_SUPPPUBINFO,
    KDF_SUPPPRIVINFO)

Windows Server 2008, Windows Vista, Windows Server 2003 및 Windows XP: 이 값은 지원되지 않습니다.

BCRYPT_KDF_RAW_SECRET(L"TRUNCATE")

수정 없이 원시 비밀의 little-endian 표현을 반환합니다. 이 옵션을 사용하는 것은 일반적으로 잘못된 방법이지만 지원되지 않는 KDF와 상호 운용해야 하는 경우 필요할 수 있습니다.

cbDerivedKey 매개 변수가 파생 키의 크기보다 작은 경우 이 함수는 지정된 바이트 수만 pbDerivedKey 버퍼에 복사합니다. 이는 결과 키의 보안 강도를 크게 줄일 수 있으므로 일반적으로 좋지 않습니다.

cbDerivedKey 매개 변수가 파생 키의 크기보다 큰 경우 이 함수는 키를 pbDerivedKey 버퍼에 복사하고 pcbResult가 가리키는 변수를 복사한 실제 바이트 수로 설정합니다.

Windows 8, Windows Server 2008, Windows Vista, Windows Server 2003 및 Windows XP: 이 값은 지원되지 않습니다.

BCRYPT_KDF_HKDF(L"HKDF")

RFC 5869에서 HKDF(HMAC 기반 추출 및 확장 KDF) 함수를 사용합니다.

HKDF에서는 다음 중 하나에서 키를 파생시키는 경우를 구분합니다.

1. 일정하게 임의가 아니며 IKM(입력 키 지정 자료)으로 간주되는 비밀 규약 함수의 출력입니다. BCryptDeriveKey의 거의 모든 사용자에게는 이 양식의 비밀 핸들이 있습니다.
2. 균일하게 임의의 비밀 값입니다.

첫 번째 단계는 비밀 핸들에서 Pseudorandom 키(PRK)를 "추출"하는 것입니다.

이 단계는 BCRYPT_HKDF_HASH_ALGORITHM 있는 비밀 핸들에서 BCryptSetProperty를 호출하여 HKDF의 HMAC 계산에 사용할 해시 알고리즘을 설정하여 수행됩니다. 다음 중 하나를 사용하여 BCryptSetProperty 에 대한 두 번째 호출이 수행됩니다.

1. 비밀 핸들이 IKM을 나타내는 경우 BCRYPT_HKDF_SALT_AND_FINALIZE 사용하여 선택적 솔트 값을 제공하고 IKM에서 PRK를 추출하고 비밀 핸들을 마무리합니다.
2. 그렇지 않으면 BCRYPT_HKDF_PRK_AND_FINALIZE 사용하여 비밀 값을 HKDF PRK로 직접 변환하고 비밀 핸들을 마무리합니다.

두 번째 단계는 PRK를 출력 파생 키로 "확장"하는 것입니다.

이 단계는 종료된 비밀 핸들에서 BCryptDeriveKey 를 호출하여 수행됩니다.

pParameterList 매개 변수로 식별된 매개 변수는 필수 또는 선택적 열에 표시된 대로 다음 매개 변수를 포함할 수 있거나 포함해야 합니다. 모든 매개 변수 값은 불투명 바이트 배열로 처리됩니다.

KDF에 대한 호출은 다음 의사 코드와 같이 수행됩니다.

KDF-Output = HKDF-Expand(
    hSharedSecret.PRK,
    info,
    cbDerivedKey)

Windows 10: HKDF에 대한 지원이 시작됩니다.

[in, optional] pParameterList

KDF 매개 변수를 포함하는 BCryptBufferDesc 구조체의 주소입니다. 이 매개 변수는 선택 사항이며 필요하지 않은 경우일 NULL 수 있습니다.

[out, optional] pbDerivedKey

키를 받는 버퍼의 주소입니다. cbDerivedKey 매개 변수는 이 버퍼의 크기를 포함합니다. 이 매개 변수인 경우 이 함수는 NULLpcbResult 매개 변수가 가리키는 ULONG에 필요한 크기를 바이트 단위로 배치합니다.

[in] cbDerivedKey

pbDerivedKey 버퍼의 크기(바이트)입니다.

[out] pcbResult

pbDerivedKey 버퍼에 복사된 바이트 수를 받는 ULONG에 대한 포인터입니다. pbDerivedKey 매개 변수인 경우 이 함수는 NULL이 매개 변수가 가리키는 ULONG에 필요한 크기(바이트)를 배치합니다.

[in] dwFlags

이 함수의 동작을 수정하는 플래그 집합입니다.

이 값은 0 또는 다음 값일 수 있습니다.

반환 값

함수의 성공 또는 실패를 나타내는 상태 코드를 반환합니다.

가능한 반환 코드는 다음을 포함하지만 제한되지는 않습니다.

발언

pParameterList 매개 변수의 BCryptBufferDesc 구조체에는 KDF_SECRET_PREPEND 및 KDF_SECRET_APPEND 매개 변수 중 하나 이상이 포함될 수 있습니다. 이러한 매개 변수 중 하나 이상을 지정하면 KDF가 호출되기 전에 매개 변수 값이 배열에 포함된 순서대로 연결됩니다. 예를 들어 다음 매개 변수 값이 지정되어 있다고 가정합니다.

BYTE abValue0[] = {0x01};
BYTE abValue1[] = {0x04, 0x05};
BYTE abValue2[] = {0x10, 0x11, 0x12};
BYTE abValue3[] = {0x20, 0x21, 0x22, 0x23};

Parameter[0].type = KDF_SECRET_APPEND
Parameter[0].value = abValue0;
Parameter[0].length = sizeof (abValue0);
Parameter[1].type = KDF_SECRET_PREPEND
Parameter[1].value = abValue1;
Parameter[1].length = sizeof (abValue1);
Parameter[2].type = KDF_SECRET_APPEND
Parameter[2].value = abValue2;
Parameter[2].length = sizeof (abValue2);
Parameter[3].type = KDF_SECRET_PREPEND
Parameter[3].value = abValue3;
Parameter[3].length = sizeof (abValue3);

위의 매개 변수 값을 지정하면 실제 KDF에 연결된 값은 다음과 같습니다.

Type: KDF_SECRET_PREPEND
Value: {0x04, 0x05, 0x20, 0x21, 0x22, 0x23}, length 6

Type: KDF_SECRET_APPEND
Value: {0x01, 0x10, 0x11, 0x12}, length 4

pwszKDF 매개 변수가 BCRYPT_KDF_RAW_SECRET 설정되면 반환된 비밀(다른 pwszKDF 값과 달리)은 little-endian 형식으로 인코딩됩니다. 대부분의 경우 big-endian 인코딩된 입력을 사용하므로 다른 CNG 함수에서 원시 비밀을 사용할 때 이 점을 유의해야 합니다.

지원되는 알고리즘 공급자를 사용하는 경우 BCryptDeriveKey 는 사용자 모드 또는 커널 모드에서 호출할 수 있습니다. 커널 모드 호출자는 PASSIVE_LEVELIRQL 또는 DISPATCH_LEVEL IRQL에서 실행할 수 있습니다. 현재 IRQL 수준이 DISPATCH_LEVEL 경우 hSharedSecret 매개 변수에 제공된 핸들은 비페이징(또는 잠긴) 메모리에 있어야 하며 BCRYPT_PROV_DISPATCH 플래그를 사용하여 연 공급자가 반환한 알고리즘 핸들에서 파생되어야 합니다.

커널 모드에서 이 함수를 호출하려면 DDK(드라이버 개발 키트)의 일부인 함수를 사용합니다 Cng.lib. Windows Server 2008 및 Windows Vista: 커널 모드에서 이 함수를 호출하려면 Ksecdd.lib를 사용합니다.

요구 사항

참고 항목

BCryptBufferDesc

BCryptSecretAgreement