密碼編譯結構

密碼編譯函式會使用下列結構。 密碼編譯結構會根據使用方式進行分類，如下所示：

• CryptXML 結構
• 一般密碼編譯結構
• 一般憑證結構
• X.509 憑證延伸模組結構
• 訊息結構
• OID 支援結構
• 憑證鏈結結構
• CSP 結構
• WinTrust 結構
• SIP 結構

CryptXML 結構

CryptXML 函式會使用下列結構。

結構	Description
CRYPT_XML_ALGORITHM	指定用來簽署或轉換訊息的演算法。
CRYPT_XML_ALGORITHM_INFO	包含演算法資訊。
CRYPT_XML_BLOB	包含任意位元組陣列。
CRYPT_XML_CRYPTOGRAPHIC_INTERFACE	傳遞至 CryptXmlDllGetInterface 函式指標，以公開實作的 CryptXML 函式。
CRYPT_XML_DATA_BLOB	包含 XML 編碼的資料。
CRYPT_XML_DATA_PROVIDER	指定 XML 資料提供者的介面。
CRYPT_XML_DOC_CTXT	定義檔內容資訊。
CRYPT_XML_ISSUER_SERIAL	包含 X.509 發出的辨別名稱序號組。
CRYPT_XML_KEY_DSA_KEY_VALUE	定義 DSA) 索引鍵值的 數位簽章演算法 (。 CRYPT_XML_KEY_DSA_KEY_VALUE結構會當做CRYPT_XML_KEY_VALUE結構中索引鍵值聯集的元素使用。
CRYPT_XML_KEY_ECDSA_KEY_VALUE	定義橢圓曲線數位簽章演算法， (ECDSA) 索引鍵值。 CRYPT_XML_KEY_ECDSA_KEY_VALUE結構會當做CRYPT_XML_KEY_VALUE結構中索引鍵值聯集的專案使用。
CRYPT_XML_KEY_INFO	封裝重要資訊資料。
CRYPT_XML_KEY_INFO_ITEM	封裝對應至 KeyInfo 元素的金鑰資訊資料。 KeyInfo元素可讓收件者取得驗證簽章所需的金鑰。
CRYPT_XML_KEY_RSA_KEY_VALUE	定義 RSA 金鑰值。 CRYPT_XML_KEY_RSA_KEY_VALUE結構會當做CRYPT_XML_KEY_VALUE結構中索引鍵值聯集的元素使用。
CRYPT_XML_KEY_VALUE	包含驗證簽章可能很有用的單一 公開金鑰 。
CRYPT_XML_KEYINFO_PARAM	CryptXmlSign函式會使用 來指定要編碼之KeyInfo元素的成員。
CRYPT_XML_OBJECT	描述簽章中的 Object 專案。
CRYPT_XML_PROPERTY	包含 CryptXML 屬性的相關資訊。
CRYPT_XML_REFERENCE	包含用來填入 Reference 元素的資訊。
CRYPT_XML_REFERENCES	定義 CRYPT_XML_REFERENCE 結構的陣列。
CRYPT_XML_SIGNATURE	包含用來填入 Signature 專案的資訊。
CRYPT_XML_SIGNED_INFO	傳回簽章驗證狀態、 SignedInfo 元素的摘要狀態資訊，或 Reference 元素陣列的摘要狀態資訊。
CRYPT_XML_TRANSFORM_CHAIN_CONFIG	定義允許在 XML 數位簽章中使用的應用程式定義轉換。
CRYPT_XML_TRANSFORM_INFO	包含套用資料轉換時所使用的資訊。
CRYPT_XML_X509DATA	表示 X509Data 專案中的選項序列。
CRYPT_XML_X509DATA_ITEM	表示要編碼在 X509Data 具名元素中的 X.509 資料。

 

一般密碼編譯結構

基底密碼編譯函式會使用下列結構。

結構	Description
CMS_DH_KEY_INFO	與CryptSetKeyParam函式中的KP_CMS_DH_KEY_INFO參數搭配使用，以包含Diffie-Hellman金鑰資訊。
CMS_KEY_INFO	未使用這個結構。
CRYPT_AES_128_KEY_STATE	指定進階加密標準 (AES) 加密的 128 位對稱金鑰資訊。
CRYPT_AES_256_KEY_STATE	指定 AES 加密的 256 位對稱金鑰資訊。
CRYPT_ALGORITHM_IDENTIFIER	包含演算法 (OID) 的物件識別碼 ，以及該演算法的任何必要參數。
CRYPT_ATTRIBUTE	指定具有一或多個值的屬性。
CRYPT_ATTRIBUTE_TYPE_VALUE	包含單一屬性值。
CRYPT_ATTRIBUTES	包含屬性的陣列。
CRYPT_BIT_BLOB	包含位元組陣列。
CRYPT_BLOB_ARRAY	包含 CRYPT_DATA_BLOB 結構的陣列。
CRYPT_CONTENT_INFO	包含以 PKCS #7 ContentInfo 資料格式編碼的資料。
CRYPT_CONTENT_INFO_SEQUENCE_OF_ANY	包含代表憑證之 Netscape 憑證序列的資訊。
CRYPT_DEFAULT_CONTEXT_MULTI_OID_PARA	與 CryptInstallDefaultCoNtext 函式搭配使用，以包含物件識別碼字串的陣列。
CRYPT_ECC_CMS_SHARED_INFO	表示在密碼編譯訊息語法 (CMS) EnvelopedData 內容類型中使用橢圓曲線密碼編譯 (ECC) 時的金鑰加密金鑰資訊。
CRYPT_ENCRYPTED_PRI加值稅E_KEY_INFO	包含加密 PKCS #8 私密金鑰的資訊。
CRYPT_ENROLLMENT_NAME_VALUE_PAIR	此結構用來代表使用者建立憑證要求。
CRYPT_INTEGER_BLOB	包含適用于類型之名稱下各種二進位大型物件的資料。
CRYPT_KEY_LIMITS	支援未實作的 CryptGetLocalKeyLimits 函式，且未使用。 它將在未來版本的 Wincrypt.h 中移除。
CRYPT_KEY_PROV_INFO	包含當做引數傳遞至CryptAcquireCoNtext的欄位，以取得特定密碼編譯服務提供者內特定金鑰容器的控制碼， (CSP) ，或建立或終結金鑰容器。
CRYPT_KEY_PROV_PARAM	包含要當做引數傳遞至 CryptSetProvParam的資料。
CRYPT_KEY_SIGN_MESSAGE_PARA	包含用來簽署訊息之 CSP 和演算法的相關資訊。
CRYPT_KEY_VERIFY_MESSAGE_PARA	包含不需要簽署者憑證來驗證已簽署訊息所需的資訊。
CRYPT_MASK_GEN_ALGORITHM	識別用來產生 RSA PKCS #1 v2.1 簽章遮罩的演算法。
CRYPT_OBJECT_LOCATOR_PROVIDER_TABLE	包含物件位置提供者所實作之函式的指標。
CRYPT_PKCS8_EXPORT_PARAMS	包含識別私密金鑰和回呼函式指標的資訊。
CRYPT_PKCS8_IMPORT_PARAMS	包含 PKCS #8 私密金鑰和回呼函式的兩個指標。
CRYPT_PKCS12_PBE_PARAMS	包含用來為PKCS #12密碼加密演算法建立加密金鑰、初始化向量 (IV) 或訊息驗證碼 (MAC) 金鑰的參數。
CRYPT_PRI加值稅E_KEY_INFO	包含 PKCS #8 私密金鑰的資訊。
CRYPT_PSOURCE_ALGORITHM	識別演算法和 (選擇性地) RSAES-OAEP 金鑰加密的標籤值。
CRYPT_RETRIEVE_AUX_INFO	包含要傳遞至 CryptRetrieveObjectByUrl 函式的選擇性時間同步處理資訊。
CRYPT_RSA_SSA_PSS_PARAMETERS	包含 RSA PKCS #1 v2.1 簽章的參數。
CRYPT_RSAES_OAEP_PARAMETERS	包含 RSAES-OAEP 金鑰加密的參數。
CRYPT_SEQUENCE_OF_ANY	包含編碼 BLOB的任意清單。
CRYPT_SMART_CARD_ROOT_INFO	包含與憑證內容相關聯的智慧卡和會話識別碼。
CRYPT_TIME_STAMP_REQUEST_INFO	此結構用於時間戳記。
CRYPT_URL_INFO	包含 URL 群組的相關資訊。
CRYPT_X942_OTHER_INFO	包含其他金鑰產生資訊。
CRYPTNET_URL_CACHE_FLUSH_INFO	包含 Cryptnet URL 快取 (CUC) 服務用來維護 URL 快取專案的到期資訊。
CRYPTNET_URL_CACHE_PRE_FETCH_INFO	包含 Cryptnet URL 快取 (CUC) 服務用來維護 URL 快取專案的更新資訊。
CRYPTNET_URL_CACHE_RESPONSE_INFO	包含 Cryptnet URL 快取 (CUC) 服務用來維護 URL 快取專案的回應資訊。
CRYPT_INTEGER_BLOB	這個結構用於任意位元組陣列。
CRYPTPROTECT_PROMPTSTRUCT	提供提示的文字，以及使用 CryptProtectData 和 CryptUnprotectData 函式時要顯示提示的時機和位置的相關資訊。
CRYPTUI_INITDIALOG_STRUCT	支援 CRYPTUI_VIEWCERTIFICATE_STRUCT 結構。
CRYPTUI_SELECTCERTIFICATE_STRUCT	包含 CryptUIDlgSelectCertificate 函式所顯示之對話方塊的相關資訊。
CRYPTUI_VIEWCERTIFICATE_STRUCT	包含要檢視之憑證的相關資訊。 它用於 CryptUIDlgViewCertificate 函式中。
CRYPTUI_VIEWSIGNERINFO_STRUCT	包含 CryptUIDlgViewSignerInfo 函式的資訊。
CRYPTUI_WIZ_EXPORT_CERTCONTEXT_INFO	包含在匯出憑證時控制 CryptUIWizExport 函 式作業的資訊。
CRYPTUI_WIZ_EXPORT_INFO	包含控制 CryptUIWizExport 函 式作業的資訊。
CRYPTUI_WIZ_IMPORT_SRC_INFO	包含要匯入 CryptUIWizImport 函式的主體。
DHPRIVKEY_VER3	包含 金鑰 BLOB中所包含特定私密金鑰的特定資訊。
DHPUBKEY	包含金鑰 BLOB 中所包含特定Diffie-Hellman公開金鑰的特定資訊。
DHPUBKEY_VER3	包含金鑰 BLOB 中所包含特定公開金鑰的特定資訊。
Diffie-Hellman 第 3 版私密金鑰 BLOB	用來匯出和匯入 DH 私密金鑰的相關資訊。
Diffie-Hellman 第 3 版公開金鑰 BLOB	用來匯出和匯入 DH 公開金鑰的相關資訊。
DSS 第 3 版私密金鑰 BLOB	用來匯出和匯入 DH 私密金鑰的相關資訊。
DSS 第 3 版公開金鑰 BLOB	用來匯出和匯入 DH 公開金鑰的相關資訊。
DSSPRIVKEY_VER3	包含金鑰 BLOB 中所包含特定私密金鑰的特定資訊。
DSSPUBKEY	包含金鑰 BLOB 中所包含特定公開金鑰的特定資訊。
DSSPUBKEY_VER3	包含金鑰 BLOB 中所包含特定公開金鑰的特定資訊。
DSSSEED	保留種子和計數器值，可用來驗證 DSS 公開金鑰的質數。
HMAC_INFO	指定要用來計算雜湊型訊息驗證程式代碼的雜湊演算法和內部和外部字串， (HMAC) 雜湊。
KEYSVC_BLOB	定義金鑰服務 BLOB。
KEYSVC_UNICODE_STRING	定義金鑰服務 Unicode 字串。
OCSP_BASIC_RESPONSE_ENTRY	包含單一憑證的目前憑證狀態。
OCSP_BASIC_RESPONSE_INFO	包含 RFC 2560所指定的基本 OCSP 回應。
OCSP_BASIC_REVOKED_INFO	包含撤銷憑證的原因。
OCSP_BASIC_SIGNED_RESPONSE_INFO	包含具有簽章的基本 OCSP 回應。
OCSP_CERT_ID	包含在 OCSP 要求或回應中識別憑證的資訊。
OCSP_REQUEST_ENTRY	包含 OCSP 要求中單一憑證的相關資訊。
OCSP_REQUEST_INFO	包含 RFC 2560所指定 OCSP 要求的資訊。
OCSP_RESPONSE_INFO	指出對應 OCSP 要求的成功或失敗。 對於成功的要求，它包含回應資訊的類型和值。
OCSP_SIGNATURE_INFO	包含 OCSP 要求或回應的簽章。
OCSP_SIGNED_REQUEST_INFO	包含具有選擇性簽章資訊之 OCSP 要求的資訊。
PROV_ENUMALGS	由對 CryptGetProvParam 或 CPGetProvParam的呼叫傳回。
PROV_ENUMALGS_EX	由對 CryptGetProvParam 或 CPGetProvParam的呼叫傳回。
PUBLICKEYSTRUC	指出金鑰的 BLOB 類型和金鑰使用的演算法。
ROOT_INFO_LUID	包含密碼編譯智慧卡根資訊的本機 唯一識別碼 (LUID) 。
RSAPUBKEY	包含金鑰 BLOB 中所含特定公開金鑰的特定資訊。
SCHANNEL_ALG	包含演算法和金鑰大小資訊。
SIGNER_ATTR_AUTHCODE	指定 Authenticode 簽章 的屬性。
SIGNER_BLOB_INFO	指定要簽署的 BLOB 。
SIGNER_CERT	指定用來簽署檔的憑證。 憑證可以儲存在 軟體發行者憑證 (SPC) 檔案或憑證存放區中。
SIGNER_CERT_STORE_INFO	指定用來簽署檔的憑證存放區。
SIGNER_CONTEXT	包含已簽署的 BLOB。
SIGNER_FILE_INFO	指定要簽署的檔案。
SIGNER_PROVIDER_INFO	指定用來建立數位簽章的 CSP 和私密金鑰資訊。
SIGNER_SIGNATURE_INFO	包含數位簽章的相關資訊。
SIGNER_SPC_CHAIN_INFO	指定用來簽署檔的軟體 發行者憑證 (SPC) 和憑證鏈結。
SIGNER_SUBJECT_INFO	指定要簽署的主體。

 

通用憑證結構

許多憑證函式都會使用下列結構。

結構	Description
CERT_BIOMETRIC_DATA	包含生物特徵辨識資料的相關資訊。
CERT_BIOMETRIC_EXT_INFO	包含一組生物特徵辨識資訊。
CERT_CONTEXT	同時包含 憑證的編碼和解碼標記法。
CERT_CRL_CONTEXT_PAIR	包含憑證內容和相關聯的 CRL 內容。
CERT_DH_PARAMETERS	包含與 Diffie-Hellman 公開金鑰演算法相關聯的參數。
CERT_DSS_PARAMETERS	包含與 DSS 公開金鑰演算法相關聯的參數。
CERT_ECC_SIGNATURE	包含橢圓曲線數位簽章演算法的 r 和 s 值， (ECDSA) 簽章。
CERT_EXTENSION	包含 憑證的延伸模組資訊、 憑證撤銷清單 (CRL) 或憑證 信任清單 (CTL) 。
CERT_EXTENSIONS	包含延伸模組的陣列。
CERT_GENERAL_SUBTREE	此結構用於 CERT_NAME_CONSTRAINTS_INFO 結構中，提供可包含或排除之憑證的身分識別。
CERT_HASHED_URL	包含雜湊 URL。
CERT_ID	用來作為唯一識別憑證的彈性方式。
CERT_INFO	包含憑證的資訊。
CERT_KEY_CONTEXT	包含與CERT_KEY_CONTEXT_PROP_ID屬性相關聯之CERT_EXTENSION結構之Value成員pvData成員的資料。
CERT_KEYGEN_REQUEST_INFO	包含儲存在 Netscape Keygen 要求中的資訊。
CERT_LDAP_STORE_OPENED_PARA	使用 CERT_LDAP_STORE_OPENED_FLAG旗標指定CERT_STORE_PROV_LDAP提供者時，搭配CertOpenStore函式使用，以指定用來執行查詢的現有 LDAP 會話以及 LDAP 查詢字串。
CERT_LOGOTYPE_AUDIO	包含音訊標誌類型的相關資訊。
CERT_LOGOTYPE_AUDIO_INFO	包含音訊標誌類型的詳細資訊。
CERT_LOGOTYPE_DATA	包含標誌類型資料。
CERT_LOGOTYPE_DETAILS	包含標誌類型的其他資訊。
CERT_LOGOTYPE_EXT_INFO	包含一組標誌類型資訊。
CERT_LOGOTYPE_IMAGE	包含影像標誌類型的相關資訊。
CERT_LOGOTYPE_IMAGE_INFO	包含影像標誌類型的更詳細資訊。
CERT_LOGOTYPE_INFO	包含標誌類型資料的相關資訊。
CERT_LOGOTYPE_REFERENCE	包含標誌類型參考資訊。
CERT_NAME_CONSTRAINTS_INFO	包含特別允許或排除信任之憑證的相關資訊。
CERT_NAME_INFO	包含主體或簽發者名稱。 資訊會以 CERT_RDN 結構的陣列表示。
CERT_NAME_VALUE	包含 RDN) 屬性值 (相對辨別名稱 。
CERT_OTHER_LOGOTYPE_INFO	包含未預先定義之標誌類型的相關資訊。
CERT_PAIR	包含憑證及其配對交叉憑證。
CERT_PHYSICAL_STORE_INFO	包含實體 憑證存放區的相關資訊。
CERT_POLICY_CONSTRAINTS_INFO	包含已建立的原則，可接受信任的憑證。
CERT_POLICY_MAPPING	包含簽發者網域與主體網域原則 OID 之間的對應。
CERT_POLICY_MAPPINGS_INFO	提供兩個網域原則 OID 之間的對應。
CERT_PUBLIC_KEY_INFO	包含公開金鑰及其演算法。
CERT_QC_STATEMENT	表示一或多個語句序列中的單一語句，以包含在限定憑證 (QC) 語句延伸中。
CERT_QC_STATEMENTS_EXT_INFO	包含一或多個語句序列，這些語句組成 QC 的限定憑證 (QC) 語句延伸。
CERT_RDN	包含由CERT_RDN_ATTR結構陣列組成的相對 辨別名稱 (RDN ) 。
CERT_RDN_ATTR	包含 相對辨別名稱 的單一屬性， (RDN) 。
CERT_REQUEST_INFO	包含 憑證要求的資訊。
CERT_REVOCATION_CRL_INFO	包含 CRL 撤銷類型處理常式所更新的資訊。
CERT_REVOCATION_PARA	此結構可以選擇性地傳遞至 CertVerifyRevocation ，以協助尋找要驗證的內容簽發者。
CERT_REVOCATION_STATUS	包含憑證撤銷狀態的相關資訊。
CERT_SELECT_STRUCT	包含要選取憑證選取對話方塊中所呈現憑證的準則。 此結構用於 CertSelectCertificate 函式中。
CERT_SIGNED_CONTENT_INFO	包含要簽署的編碼內容，以及要保存簽章的 BLOB 。
CERT_STORE_PROV_FIND_INFO	許多存放區提供者回呼函式都會使用此結構。
CERT_STORE_PROV_INFO	包含當使用CertOpenStore開啟存放區時，已安裝的 CertDllOpenStoreProv所傳回的資訊。
CERT_STRONG_SIGN_PARA	包含用來檢查憑證、CRL、OCSP 回應和 PKCS #7 訊息強式簽章的參數。
CERT_STRONG_SIGN_SERIALIZED_INFO	包含可用於強式簽署的簽章演算法/雜湊演算法和公開金鑰演算法/位長度組。
CERT_SUBJECT_INFO_ACCESS	這是 CERT_AUTHORITY_INFO_ACCESS 結構的同義字。
CERT_SYSTEM_STORE_INFO	包含與系統存放區搭配運作的函式所使用的資訊。
CERT_SYSTEM_STORE_RELOCATE_PARA	包含當該函式的dwFlags參數設定為 CERT_SYSTEM_STORE_RELOCATE_FLAG 時，要傳遞至CertOpenStore的資料。
CERT_TEMPLATE_EXT	此結構是憑證範本。
CERT_X942_DH_PARAMETERS	包含與Diffie-Hellman公開金鑰演算法相關聯的參數。
CERT_X942_DH_VALIDATION_PARAMS	這個結構是由 CERT_X942_DH_PARAMETERS 結構的成員選擇性指向，並包含其他種子資訊。
CMC_ADD_ATTRIBUTES_INFO	包含要加入至憑證的憑證屬性。
CMC_ADD_EXTENSIONS_INFO	包含要新增至憑證的憑證延伸模組控制項屬性。
CMC_DATA_INFO	此結構提供通訊不同標記資訊片段的方法。
CMC_PEND_INFO	這個結構是 CMC_STATUS_INFO 結構的可能成員。
CMC_RESPONSE_INFO	此結構提供通訊不同標記資訊片段的方法。
CMC_STATUS_INFO	包含透過 CMS 的憑證管理訊息狀態資訊。
CMC_TAGGED_ATTRIBUTE	此結構用於 CMC_DATA_INFO 和 CMC_RESPONSE_INFO 結構。
CMC_TAGGED_CERT_REQUEST	此結構用於 CMC_TAGGED_REQUEST 結構。
CMC_TAGGED_CONTENT_INFO	此結構用於 CMC_DATA_INFO 和 CMC_RESPONSE_INFO 結構。
CMC_TAGGED_OTHER_MSG	此結構用於 CMC_DATA_INFO 和 CMC_RESPONSE_INFO 結構。
CMC_TAGGED_REQUEST	此結構用於 CMC_DATA_INFO 結構來要求憑證。
CRL_CONTEXT	包含 CRL 的編碼和解碼表示。
CRL_ENTRY	包含單一撤銷憑證的相關資訊。 它是 CRL_INFO 結構的成員。
CRL_INFO	包含憑證撤銷清單的資訊， (CRL) 。
CRL_ISSUING_DIST_POINT	包含 CRL 中列出的憑證類型相關資訊。
CROSS_CERT_DIST_POINTS_INFO	此結構提供用來更新動態交叉憑證的資訊。
CTL_ANY_SUBJECT_INFO	包含在 CTL 中要比對的SubjectAlgorithm，以及在呼叫CertFindSubjectInCTL的其中一個 CTL 專案中比對的 SubjectIdentifier。
CTL_CONTEXT	同時包含 CTL 的編碼和解碼標記法。
CTL_ENTRY	此結構是憑證 信任清單 的元素， (CTL) 。
CTL_FIND_SUBJECT_PARA	包含 CertFindCTLInStore 搭配 dwFindType CTL_FIND_SUBJECT用來尋找憑證 信任清單 (CTL) 的資料。
CTL_FIND_USAGE_PARA	這個結構是 CTL_FIND_SUBJECT_PARA 結構的成員，並由 CertFindCTLInStore使用。
CTL_INFO	包含儲存在 憑證信任清單中 的資訊， (CTL) 。
CTL_MODIFY_REQUEST	包含修改憑證信任清單的要求。 此結構用於 CertModifyCertificatesToTrust 函式中。
CTL_USAGE	包含憑證 信任清單 (CTL) 延伸模組的物件識別碼陣列 (OID) 。
CTL_VERIFY_USAGE_PARA	包含 CertVerifyCTLUsage 用來建立 CTL 使用方式有效性的參數。
CTL_VERIFY_USAGE_STATUS	包含CertVerifyCTLUsage所傳回之憑證信任清單 (C) TL 的相關資訊。

 

X.509 憑證延伸結構

下列結構與 X.509 CERT_EXTENSION 結構相關聯。

結構	Description
CERT_ACCESS_DESCRIPTION	這個結構是 CERT_AUTHORITY_INFO_ACCESS 結構的成員。
CERT_ALT_NAME_ENTRY	包含各種名稱形式之一的替代名稱。
CERT_ALT_NAME_INFO	用於主體或簽發者 憑證的編碼和解碼延伸模組、 憑證撤銷清單 (CRL) ，以及 憑證信任清單 (CCL) 。
CERT_AUTHORITY_INFO_ACCESS	代表授權單位資訊存取和主體資訊存取憑證延伸模組，並指定如何存取該憑證主體或簽發者的其他資訊和服務。
CERT_AUTHORITY_KEY_ID_INFO	識別用來簽署 憑證 或 CRL 的金鑰。
CERT_AUTHORITY_KEY_ID2_INFO	識別用來簽署 憑證 或 CRL 的金鑰。 它與 CERT_AUTHORITY_KEY_ID_INFO結構不同 ，因為憑證簽發者是 CERT_ALT_NAME_INFO ，而不是 CERT_NAME_BLOB。
CERT_BASIC_CONSTRAINTS_INFO	包含資訊，指出認證主體是否可以做為 CA、端實體或兩者。
CERT_BASIC_CONSTRAINTS2_INFO	包含資訊，指出認證主體是否可以做為 CA 或結束實體。
CERT_KEY_ATTRIBUTES_INFO	包含所認證公開金鑰的選擇性其他資訊。
CERT_KEY_USAGE_RESTRICTION_INFO	包含對憑證公開金鑰的使用限制。
CERT_POLICIES_INFO	包含 CERT_POLICY_INFO的陣列。
CERT_POLICY_ID	包含憑證明確支援的憑證原則清單，以及這些原則的選擇性限定詞資訊。
CERT_POLICY_INFO	包含物件識別碼 (OID) 指定原則和選擇性的原則限定詞陣列。
CERT_POLICY_QUALIFIER_INFO	包含物件識別碼 (OID) 指定限定詞和限定詞特定的補充資訊。
CERT_PRI加值稅E_KEY_VALIDITY	指出對應至憑證公開金鑰之私密金鑰的有效時間範圍。
CRL_DIST_POINT	識別憑證使用者可以參考的單一 CRL 發佈點，以判斷是否已撤銷憑證。
CRL_DIST_POINT_NAME	識別可從中取得 CRL 的位置。
CRL_DIST_POINTS_INFO	包含憑證使用者可以參考的 CRL 發佈點清單，以判斷憑證是否已撤銷。

 

這些結構可以使用CryptEncodeObject和CryptEncodeObjectEx函式，編碼為CERT_EXTENSION結構的Value成員。 當解碼CERT_EXTENSION結構的Value成員時，CryptDecodeObject和CryptDecodeObjectEx函式會建立和傳回它們。

編碼或建立的結構取決於CERT_EXTENSION結構的pszObjId字串成員。

下表顯示目前延伸模組預先定義的常數和 OID，以及與每個相關聯的結構。

注意

預先定義的常數 (資料行 1) 及其對應的 OID (資料行 2) 可以交換使用。

 

預先定義的常數	物件識別碼 (OID)	資料結構
X509_AUTHORITY_INFO_ACCESS	szOID_AUTHORITY_INFO_ACCESS	CERT_AUTHORITY_INFO_ACCESS
X509_AUTHORITY_KEY_ID	szOID_AUTHORITY_KEY_IDENTIFIER	CERT_AUTHORITY_KEY_ID_INFO
X509_ALTERNATE_NAME	szOID_SUBJECT_ALT_NAME – 或 – szOID_ISSUER_ALT_NAME	CERT_ALT_NAME_INFO
X509_BASIC_CONSTRAINTS	szOID_BASIC_CONSTRAINTS	CERT_BASIC_CONSTRAINTS_INFO
X509_BASIC_CONSTRAINTS2	szOID_BASIC_CONSTRAINTS2	CERT_BASIC_CONSTRAINTS2_INFO
X509_CERT_POLICIES	szOID_CERT_POLICIES	CERT_POLICIES_INFO
X509_KEY_ATTRIBUTES	szOID_KEY_ATTRIBUTES	CERT_KEY_ATTRIBUTES_INFO
X509_KEY_USAGE	szOID_KEY_USAGE	CRYPT_BIT_BLOB
X509_KEY_USAGE_RESTRICTION	szOID_KEY_USAGE_RESTRICTION	CERT_KEY_USAGE_RESTRICTION_INFO
無	szOID_POLICY_MAPPINGS	未實作
無	szOID_SUBJECT_DIR_ATTRS	未實作

 

訊息結構

密碼編譯訊息函式會使用下列結構。

結構	Description
CMSG_CMS_RECIPIENT_INFO	此結構會與 CryptMsgGetParam 函式搭配使用，以取得金鑰傳輸、金鑰協定或郵寄清單信封郵件收件者的相關資訊。
CMSG_CMS_SIGNER_INFO	這個結構包含已簽署或簽署和信封訊息中定義的 SignerInfo 內容。
CMSG_CNG_CONTENT_DECRYPT_INFO	包含 在 CryptMsgControl 與 OID 可安裝函式之間傳遞的所有相關資訊，以匯入和解密密碼編譯 API：新一代 (CNG) 內容加密金鑰 (CEK) 。
CMSG_CONTENT_ENCRYPT_INFO	包含PFN_CMSG_GEN_CONTENT_ENCRYPT_KEY、PFN_CMSG_EXPORT_KEY_TRANS、PFN_CMSG_EXPORT_KEY_AGREE和PFN_CMSG_EXPORT_MAIL_LIST物件識別碼之間共用的資訊， (OID) 可安裝函式，用於加密和匯出內容加密金鑰。
CMSG_CTRL_ADD_SIGNER_UNAUTH_ATTR_PARA	這個結構可用來將未經驗證的屬性新增至已簽署訊息的簽署者。
CMSG_CTRL_DECRYPT_PARA	此結構包含用來解密金鑰傳輸收件者之信封郵件的資訊。 如果dwCtrlType參數CMSG_CTRL_DECRYPT，這個結構會傳遞至CryptMsgControl。
CMSG_CTRL_DEL_SIGNER_UNAUTH_ATTR_PARA	這個結構可用來刪除已簽署訊息之簽署者的未驗證屬性。
CMSG_CTRL_KEY_AGREE_DECRYPT_PARA	此結構包含金鑰合約收件者的相關資訊。
CMSG_CTRL_KEY_TRANS_DECRYPT_PARA	這個結構包含金鑰傳輸郵件收件者的相關資訊。
CMSG_CTRL_MAIL_LIST_DECRYPT_PARA	這個結構包含郵寄清單郵件收件者的相關資訊。
CMSG_CTRL_VERIFY_SIGNATURE_EX_PARA	這個結構包含用來驗證訊息簽章的資訊。 它包含簽署者索引和簽署者公開金鑰。 簽署者公開金鑰可以是簽署者的 CERT_PUBLIC_KEY_INFO結構、 憑證內容或鏈結內容。
CMSG_ENVELOPED_ENCODE_INFO	這個結構包含編碼信封訊息所需的資訊。 如果dwMsgType CMSG_ENVELOPED，則會傳遞至CryptMsgOpenToEncode。
CMSG_ENVELOPED_HASHED_INFO	這個結構會與 雜湊訊息 搭配使用。 如果dwMsgType CMSG_ENVELOPED，則會傳遞至CryptMsgOpenToEncode。
CMSG_KEY_AGREE_ENCRYPT_INFO	包含適用于信封郵件之所有金鑰合約收件者的加密資訊。
CMSG_KEY_AGREE_KEY_ENCRYPT_INFO	包含信封郵件之金鑰合約收件者的加密金鑰。
CMSG_KEY_TRANS_ENCRYPT_INFO	包含信封資料之金鑰傳輸收件者的加密資訊。
CMSG_MAIL_LIST_ENCRYPT_INFO	包含信封資料郵寄清單收件者的加密資訊。
CMSG_KEY_AGREE_RECIPIENT_ENCODE_INFO	此結構包含使用金鑰合約金鑰管理的郵件收件者相關資訊。
CMSG_KEY_TRANS_RECIPIENT_ENCODE_INFO	這個結構包含郵件收件者的編碼金鑰傳輸資訊。
CMSG_KEY_TRANS_RECIPIENT_INFO	這個結構包含金鑰傳輸演算法中使用的資訊。
CMSG_MAIL_LIST_RECIPIENT_ENCODE_INFO	此結構會與先前散發的 對稱金鑰 搭配使用，以將內容金鑰加密金鑰解密 (KEK) 。
CMSG_MAIL_LIST_RECIPIENT_INFO	此結構包含用於先前分散式 對稱 金鑰加密金鑰的資訊， (KEK) 。
CMSG_RC2_AUX_INFO	此結構包含 RC2 加密演算法的金鑰位長度。 CMSG_ENVELOPED_ENCODE_INFO中的pvEncryptionAuxInfo成員可以設定為指向這個 結構的實例。
CMSG_RC4_AUX_INFO	此結構包含 RC4 加密演算法的金鑰位長度。 CMSG_ENVELOPED_ENCODE_INFO中的pvEncryptionAuxInfo成員可以設定為指向這個 結構的實例。
CMSG_RECIPIENT_ENCODE_INFO	此結構包含訊息收件者的內容加密金鑰管理類型資訊。
CMSG_RECIPIENT_ENCRYPTED_KEY_ENCODE_INFO	此結構包含用來解密訊息內容所需工作階段金鑰之訊息接收者的資訊。 此結構會搭配使用任何金鑰管理方法的 CMS 低階訊息使用。
CMSG_RECIPIENT_ENCRYPTED_KEY_INFO	此結構包含用於個別金鑰合約收件者的資訊。
CMSG_SIGNED_ENCODE_INFO	如果dwMsgType CMSG_SIGNED，此結構包含要傳遞至CryptMsgOpenToEncode的資訊。
CMSG_SIGNER_ENCODE_INFO	這個結構包含簽署者資訊。 如果dwMsgType參數CMSG_SIGNED，它會傳遞至CryptMsgCountersign、CryptMsgCountersignEncode，並選擇性地傳遞至CryptMsgOpenToEncode作為CMSG_SIGNED_ENCODE_INFO結構的成員。
CMSG_SIGNER_INFO	這個結構包含已簽署訊息中已定義 SignerInfo 之 PKCS #7 的內容。
CMSG_SP3_COMPATIBLE_AUX_INFO	此結構包含 SP3 相容加密所需的資訊。
CMSG_STREAM_INFO	這個結構可用來啟用處理資料流程資料，而不是單一區塊處理。 串流處理最常用於處理大型訊息。 串流處理訊息可以源自任何序列化的來源，例如硬碟、伺服器或 CD ROM 上的檔案。
CRYPT_DECRYPT_MESSAGE_PARA	包含解密訊息的資訊。
CRYPT_ENCRYPT_MESSAGE_PARA	包含用來加密訊息的資訊。
CRYPT_HASH_MESSAGE_PARA	包含 雜湊 訊息的資料。
CRYPT_SIGN_MESSAGE_PARA	包含使用指定簽署憑證內容簽署訊息的資訊。
CRYPT_VERIFY_MESSAGE_PARA	包含驗證已簽署訊息所需的資訊。

 

OID 支援結構

OID 支援函式會使用下列結構。

結構	Description
CRYPT_OID_FUNC_ENTRY	包含 (OID) 的物件識別碼 ，以及其相關函式的指標。 它與CryptInstallOIDFunctionAddress搭配使用
CRYPT_OID_INFO	包含 物件識別碼 的相關資訊， (OID) 。
CRYPT_RC2_CBC_PARAMETERS	包含與szOID_RSA_RC2CBC加密搭配使用的資訊。
CRYPT_SMIME_CAPABILITIES	包含已排定優先順序的支援功能陣列。
CRYPT_SMIME_CAPABILITY	指定單一功能及其相關聯的參數。

 

憑證鏈結結構

下列結構用於建置用來在憑證中建立信任的憑證鏈結。

結構	Description
AUTHENTICODE_EXTRA_CERT_CHAIN_POLICY_PARA	保存用於驗證檔案憑證鏈結的原則資訊。
AUTHENTICODE_EXTRA_CERT_CHAIN_POLICY_STATUS	保存其他 Authenticode 原則資訊，以進行檔案鏈結驗證。
AUTHENTICODE_TS_EXTRA_CERT_CHAIN_POLICY_PARA	包含可用於憑證鏈結驗證檔案的時間戳記原則資訊。
CERT_CHAIN_CONTEXT	包含簡單憑證鏈結的陣列和信任狀態結構，表示所有連線簡單鏈結上的摘要有效性資料。
CERT_CHAIN_ELEMENT	此結構是簡單憑證鏈結中的單一元素。
CERT_CHAIN_ENGINE_CONFIG	設定用於建置非預設憑證鏈結引擎的參數。
CERT_CHAIN_FIND_BY_ISSUER_PARA	保存 CertFindChainInStore 中用來建置憑證鏈結的資訊。
CERT_CHAIN_PARA	建立要用於建置憑證鏈結的搜尋和比對準則。
CERT_CHAIN_POLICY_PARA	包含 CertVerifyCertificateChainPolicy 中用來建立憑證鏈結驗證原則準則的資訊。
CERT_CHAIN_POLICY_STATUS	保存 CertVerifyCertificateChainPolicy 從憑證鏈結驗證傳回的憑證鏈結狀態資訊。
CERT_REVOCATION_INFO	指出CERT_CHAIN_ELEMENT中憑證的撤銷狀態。
CERT_SELECT_CHAIN_PARA	包含用於建置和選取鏈結的參數。
CERT_SIMPLE_CHAIN	包含鏈結專案的陣列，以及陣列所代表之鏈結的摘要信任狀態。
CERT_SELECTUI_INPUT	由 CertSelectionGetSerializedBlob函式用來序列化存放區或憑證鏈結陣列中包含的憑證。 傳回的序列化 BLOB 可以傳遞至 CredUIPromptForWindowsCredentials 函 式。
CERT_TRUST_LIST_INFO	表示 CTL 的有效使用方式。
CERT_TRUST_STATUS	包含憑證鏈結中憑證的信任資訊、簡單憑證鏈結的摘要信任資訊，或簡單鏈結陣列的摘要資訊。
CERT_USAGE_MATCH	提供用來尋找用來建置憑證鏈結之簽發者憑證的參數。
CTL_USAGE_MATCH	提供用來建立憑證鏈結 (CTL) 尋找 憑證信任清單 的參數。
SSL_EXTRA_CERT_CHAIN_POLICY_PARA	保存 安全通訊端層 驗證中所使用的原則資訊， (SSL) 用戶端/伺服器憑證鏈結。

 

CSP 結構

下列結構會與 密碼編譯服務提供者 搭配使用， (CSP) 函式。

結構	Description
BLOBHEADER	指出金鑰的 BLOB 類型和金鑰使用的演算法。
VTableProvStruc	包含 CSP 函式可以使用的回呼函式指標。
PLAINTEXTKEYBLOB	包含純文字索引鍵的參數標頭資訊。

 

WinTrust 結構

下列結構會與 WinVerifyTrust 函式搭配使用。

結構	Description
CRYPT_PROVIDER_DEFUSAGE	由 WintrustGetDefaultForUsage函式用來擷取提供者預設使用方式的回呼資訊。
CRYPT_PROVIDER_REGDEFUSAGE	由 WintrustAddDefaultForUsage函式用來註冊提供者預設使用方式的回呼資訊。
SPC_INDIRECT_DATA_CONTENT	儲存 Authenticode 簽署檔案的摘要和其他屬性。
WINTRUST_BLOB_INFO	用於呼叫 WinVerifyTrust 來驗證記憶體 BLOB。
WINTRUST_CATALOG_INFO	用於呼叫 WinVerifyTrust 來驗證 Microsoft 目錄的成員。
WINTRUST_CERT_INFO	用於呼叫 WinVerifyTrust 來驗證 CERT_CONTEXT。
WINTRUST_DATA	呼叫WinVerifyTrust以將必要資訊傳遞至信任提供者時使用
WINTRUST_FILE_INFO	在呼叫 WinVerifyTrust 來驗證個別檔案時使用。
WINTRUST_SGNR_INFO	用於呼叫 WinVerifyTrust 來驗證 CMSG_SIGNER_INFO 結構。

 

SIP 結構

主體 介面套件 (SIPP 函式會使用下列結構。

結構	Description
SIP_ADD_NEWPROVIDER	定義 SIP。
SIP_CAP_SET	定義 SIP 的功能。
SIP_DISPATCH_INFO	包含 SIP 函式的一組指標。
SIP_INDIRECT_DATA	包含雜湊主體資訊的摘要。
SIP_SUBJECTINFO	指定 SIP 主旨資訊。