DSS 第3版私鑰 BLOB
BLOBHEADER blobheader;
DSSPRIVKEY_VER3 dssprivkeyver3;
BYTE p[dssprivkeyver3.bitlenP/8];
// Where P is the prime modulus
BYTE q[dssprivkeyver3.bitlenQ/8];
// Where Q is a large factor of P-1
BYTE g[dssprivkeyver3.bitlenP/8];
// Where G is the generator parameter
BYTE j[dssprivkeyver3.bitlenJ/8];
// Where J is (P-1)/Q
BYTE y[dssprivkeyver3.bitlenP/8];
// Where Y is (G^X) mod P
BYTE x[dssprivkeyver3.bitlenX/8];
// Where X is the private exponent
當CRYPT_BLOB_VER3旗標搭配 CryptExportKey 使用時，就會匯出此 BLOB 格式。 因為版本位於 BLOB 中，因此在搭配 CryptImportKey 使用此 BLOB 時不需要指定旗標。
下表描述金鑰 BLOB 的每個元件。
| 欄位 | 描述 |
|---|---|
| Blobheader | BLOBHEADER 結構。 bType 成員必須具有 PUBLICKEYBLOB 的值。 |
| Dssprivkeyver3 | DSSPRIVKEY_VER3結構。 magic 成員應設定為私鑰的 「DSS4」 （0x34535344）。 請注意，十六進位值只是 “DSS4” 的 ASCII 編碼方式。 |
| P | P 值位於DSSPRIVKEY_VER3結構之後，而且應該一律是DSSPRIVKEY_VER3 bitlenP 欄位的長度（P 的位長度）除以八（小尾格式）。 |
| Q | Q 值直接位於 P 值之後，而且應該一律是DSSPRIVKEY_VER3 bitlenQ 欄位的長度，以位元組為單位，除以八個（小尾格式）。 |
| G | G 值位於 Q 值後面，且一律應該是DSSPRIVKEY_VER3 bitlenP 欄位的長度（P 的位長度）除以 8。 如果數據的長度比 P 短一或多個字節除以 8，數據必須以必要的位元組（零值）填補，讓數據成為所需的長度（小端 格式）。 |
| J | J 值緊接在 G 值之後，而且應該一律是DSSPRIVKEY_VER3 bitlenJ 字段的長度，以位元組為單位，除以八個（小尾格式）。 如果 bitlenJ 值是 0，則 BLOB 中沒有該值。 |
| Y | Y 值 （G^X） mod P 位於 J 值後面，而且應該一律是 DSSPRIVKEY_VER3 bitlenP 字段的長度 （P 的位長度） 除以 8。 如果計算產生的數據長度 （G^X） mod P 比 P 短一或多個字節除以 8，則必須以必要的位元組（零值）填補數據，讓數據成為所需的長度（小到尾 格式）。 |
| X | X 值是隨機大整數，因此 DH 金鑰組 Y 的公用部分等於：Y = （G^X） mod P |
呼叫 CryptExportKey 時，開發人員可以選擇是否要加密密鑰。 如果 hExpKey 參數包含工作階段金鑰的有效句柄，則會加密密鑰。 除了 BLOB 的 BLOBHEADER 部分，所有專案都會加密。 請注意，加密演算法和加密金鑰參數不會與 私鑰 BLOB 一起儲存。 應用程式必須管理和儲存此資訊。 如果 hExpKey 傳遞零，則會在不加密的情況下匯出私鑰。
重要
在沒有加密的情況下導出私鑰會很危險，因為它們隨後容易受到未經授權的實體的攔截和使用。