Salt Value の機能

基本プロバイダーは、11 バイトのゼロ値 salt、CRYPT_CREATE_SALTが指定されている場合は 11 バイトの 11 バイトの 0 以外のソルト、またはソルト値なしで作成、40 ビットの対称キーを作成します。 ただし、0 値の salt を持つ 40 ビット対称キーは、salt のない 40 ビット対称キーと同等ではありません。 相互運用性のためには、キーをソルトなしで作成する必要があります。 この問題は、正確に 40 ビットのキーでのみ発生する既定の条件に起因します。 他のすべての キーの長、既定で割り当てられたソルトがありません。

基本プロバイダーと拡張プロバイダーの両方で、CRYPT_NO_SALT フラグを使用して、40 ビット対称キーにソルト値が割り当てられていないことを指定できます。 このフラグを受け入れる関数は、CryptGenKey、CryptDeriveKey、および CryptImportKeyされます。 既定では、これらの関数は、11 バイト長ゼロ値 salt の使用を続けることで、40 ビット対称キー ケースの下位互換性を提供します。