BCryptSecretAgreement, fonction (bcrypt.h)

La fonction BCryptSecretAgreement crée une valeur d’accord secret à partir d’une clé privée et publique.

Syntaxe

NTSTATUS BCryptSecretAgreement(
  [in]  BCRYPT_KEY_HANDLE    hPrivKey,
  [in]  BCRYPT_KEY_HANDLE    hPubKey,
  [out] BCRYPT_SECRET_HANDLE *phAgreedSecret,
  [in]  ULONG                dwFlags
);

Paramètres

[in] hPrivKey

Handle de la clé privée à utiliser pour créer la valeur du contrat secret. Cette clé et la clé hPubKey doivent provenir du même fournisseur d’algorithmes de chiffrement CNG.

[in] hPubKey

Handle de la clé publique à utiliser pour créer la valeur du contrat secret. Cette clé et la clé hPrivKey doivent provenir du même fournisseur d’algorithmes de chiffrement CNG.

[out] phAgreedSecret

Pointeur vers un BCRYPT_SECRET_HANDLE qui reçoit un handle qui représente la valeur du contrat secret. Ce handle doit être libéré en le transmettant à la fonction BCryptDestroySecret lorsqu’il n’est plus nécessaire.

[in] dwFlags

Ensemble d’indicateurs qui modifient le comportement de cette fonction. Aucun indicateur n’est défini pour cette fonction.

Valeur de retour

Retourne un code d’état qui indique la réussite ou l’échec de la fonction.

Les codes de retour possibles incluent, mais ne sont pas limités à, les éléments suivants.

Remarques

Selon les modes de processeur pris en charge par un fournisseur, BCryptSecretAgreement peut être appelé à partir du mode utilisateur ou du mode noyau. Les appelants en mode noyau peuvent s’exécuter à PASSIVE_LEVEL IRQL ou DISPATCH_LEVEL IRQL. Si le niveau IRQL actuel est DISPATCH_LEVEL, les handles fournis dans le hPrivKey et les paramètres hPubKey doivent être dérivés d’un handle d’algorithme retourné par un fournisseur ouvert à l’aide de l’indicateur BCRYPT_PROV_DISPATCH, et tous les pointeurs passés à la fonction BCryptSecretAgreement doivent faire référence à la mémoire nonpage (ou verrouillée).

Pour appeler cette fonction en mode noyau, utilisez Cng.lib, qui fait partie du Kit de développement de pilotes (DDK). Windows Server 2008 et Windows Vista : Pour appeler cette fonction en mode noyau, utilisez Ksecdd.lib.

Exigences

Voir aussi

BCryptDestroySecret