Указание значения соли

Базовый поставщик и расширенный поставщик могут указать значение и длину значения соли. Базовый поставщик задает значение соли с помощью значения параметра KP_SALT. Базовый поставщик всегда задает одиннадцать байтов значения соли.

Расширенный поставщик задает значение соли путем вызова CryptSetKeyParam с указанным значением параметра KP_SALT_EX и параметром pbData, указывающим на структуру CRYPT_INTEGER_BLOB, содержащую соль.

Заметка

Общая длина симметричного ключа расширенного поставщика и его значение соли не может превышать 128 бит.

 

KP_SALT по-прежнему предоставляется для обратной совместимости с базовым поставщиком. Новые приложения должны использовать значение параметра KP_SALT_EX.

В следующем примере задается значение соли.

// Specify 4 bytes of salt.
BYTE rgbSalt[] = {0x01, 0x02, 0x03, 0x04};
CRYPT_DATA_BLOB sSaltData;
sSaltData.pbData = rgbSalt;
sSaltData.cbData = sizeof(rgbSalt);

// Set the 4 bytes of salt required.
// hKey is an HCRYPTPROV handle previously
// assigned, such as by CryptImportKey.
if (CryptSetKeyParam(
        hKey,    
        KP_SALT_EX,    
        (BYTE*)&sSaltData,    
        0))
{
     printf("The salt value is set.\n");
}
else
{
     printf("Setting the salt value failed.\n");
}