Partilhar via

BLOBs de chave pública do Diffie-Hellman versão 3

Diffie-Hellman versão 3 BLOBs de chave pública (tipo PUBLICKEYBLOB) são usados para exportar e importar informações sobre uma chave pública DH. Têm o seguinte formato:

BLOBHEADER blobheader; 
                 // As explained under "Data Structures"
DHPUBKEY_VER3 dhpubkeyver3;
BYTE p[dhpubkeyver3.bitlenP/8]; 
                 // Where P is the prime modulus
BYTE q[dhpubkeyver3.bitlenQ/8]; 
                 // Where Q is a large factor of P-1
BYTE g[dhpubkeyver3.bitlenP/8]; 
                 // Where G is the generator parameter
BYTE j[dhpubkeyver3.bitlenJ/8]; 
                 // Where J is (P-1)/Q
BYTE y[dhpubkeyver3.bitlenP/8]; 
                 // Where Y is (G^X) mod P

Este formato BLOB é exportado quando o sinalizador CRYPT_BLOB_VER3 é usado com CryptExportKey. Como a versão está no BLOB, não há necessidade de especificar um sinalizador ao usar esse BLOB com CryptImportKey.

Além disso, esse formato BLOB é usado com a funçãoCryptSetKeyParam quando o valor dwParam KP_PUB_PARAMS é usado para definir parâmetros de chave em uma chave DH. Isso é feito quando o sinalizador CRYPT_PREGEN foi usado para gerar a chave. Quando usado nessa situação, o valor y é ignorado e, portanto, não deve ser incluído no BLOB.

A tabela a seguir descreve cada componente do BLOB de chave.

Domínio Descrição
blobheader Um BLOBHEADER estrutura. O membro bType deve ter um valor de PUBLICKEYBLOB.
DHPubkeyver3 Uma estrutura DHPUBKEY_VER3. A magia membro deve ser definida como 0x33484400 para chaves públicas. Observe que o valor hexadecimal é apenas um ASCII codificação de "DH3".
P O valor P está localizado logo após a estrutura DHPUBKEY_VER3 e deve ser sempre o comprimento, em bytes, do campo DHPUBKEY_VER3bitlenP (comprimento de bit de P) dividido por oito (formato little-endian).
Q O valor Q está localizado diretamente após o valor P e deve ser sempre o comprimento em bytes do campobitlenQ DHPUBKEY_VER3 dividido por oito (formato little-endian). Se o valor bitlenQ for 0, o valor estará ausente do BLOB.
G O valor G está localizado diretamente após o valor Q e deve ser sempre o comprimento, em bytes, do campo DHPUBKEY_VER3bitlenP (comprimento de bit de P) dividido por oito. Se o comprimento dos dados for um ou mais bytes mais curto do que P dividido por 8, os dados devem ser preenchidos com os bytes necessários (de valor zero) para tornar os dados o comprimento desejado (formato little-endian).
J O valor J está localizado diretamente após o valor G e deve ser sempre o comprimento em bytes do campobitlenJ DHPUBKEY_VER3 dividido por oito (formato little-endian). Se o valor bitlenQ for 0, o valor estará ausente do BLOB.
Y O valor Y, (G^X) mod P, está localizado diretamente após o valor J e deve ser sempre o comprimento em bytes do DHPUBKEY_VER3campo bitlenP (comprimento de bit de P) dividido por oito. Se o comprimento dos dados que resulta do cálculo de (G^X) mod P for um ou mais bytes mais curto do que P dividido por 8, os dados devem ser preenchidos com os bytes necessários (de valor zero) para tornar os dados o comprimento desejado (formato little-endian). Quando essa estrutura é usada com CryptSetKeyParam com o dwParam valor KP_PUB_PARAMS, esse valor não é incluído no BLOB.

 

Observação

Os BLOBs de chave pública não são criptografados, mas contêm chaves públicas em formato de texto sem formatação.

 

 

 

  • Last updated on