Chargez un fichier PEM X509 dans Windows CryptoApi

KJKHyperion dit dans son réponse:

J'ai découvert la "magie" de la séquence d'appels pour importer une clé publique RSA au format PEM. Ici, vous allez:

1. décoder la clé dans un blob binaire avec CryptStringToBinary; pass CRYPT_STRING_BASE64HEADER dans dwFlags
2. décoder la clé binaire blob dans un CERT_PUBLIC_KEY_INFO avec CryptDecodeObjectEx; pass X509_ASN_ENCODING dans dwCertEncodingType et X509_PUBLIC_KEY_INFO dans lpszStructType
3. décoder le PublicKey blob de la CERT_PUBLIC_KEY_INFO dans une clé RSA de blob avec CryptDecodeObjectEx; pass X509_ASN_ENCODING dans dwCertEncodingType et RSA_CSP_PUBLICKEYBLOB dans lpszStructType
4. de l'importation de la clé RSA blob avec CryptImportKey

Cette séquence m'a vraiment aidé à comprendre ce qu'il se passe, mais il ne fonctionne pas pour moi. Le deuxième appel à CryptDecodeObjectEx m'a donné une erreur:
"L'ASN.1 valeur de balise incorrecte rencontré".
Après de nombreuses tentatives de compréhension de la documentation de Microsoft, j'ai finalement réalisé que la sortie du poing de décodage ne peut pas être décodé comme l'ASN de nouveau, et qu'il est prêt pour l'importation. Avec cette compréhension, j'ai trouvé la réponse dans le lien suivant:

http://www.ms-news.net/f2748/problem-importing-public-key-4052577.html

Qui suit est mon propre programme qui permet d'importer une clé publique à partir d'un .fichier pem à un CryptApi contexte:

int main()
{
char           pemPubKey[2048];
int            readLen;
char           derPubKey[2048];
size_t         derPubKeyLen = 2048;
CERT_PUBLIC_KEY_INFO *publicKeyInfo;
int            publicKeyInfoLen;
HANDLE         hFile;
HCRYPTPROV     hProv = 0;
HCRYPTKEY      hKey = 0;
/*
* Read the public key cert from the file
*/
hFile = CreateFileA( "c:\\pub.pem", GENERIC_READ, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL );
if ( hFile == INVALID_HANDLE_VALUE )
{
fprintf( stderr, "Failed to open file. error: %d\n", GetLastError() );
}
if ( !ReadFile( hFile, pemPubKey, 2048, &readLen, NULL ) )
{
fprintf( stderr, "Failed to read file. error: %d\n", GetLastError() );
}
/*
* Convert from PEM format to DER format - removes header and footer and decodes from base64
*/
if ( !CryptStringToBinaryA( pemPubKey, 0, CRYPT_STRING_BASE64HEADER, derPubKey, &derPubKeyLen, NULL, NULL ) )
{
fprintf( stderr, "CryptStringToBinary failed. Err: %d\n", GetLastError() );
}
/*
* Decode from DER format to CERT_PUBLIC_KEY_INFO
*/
if ( !CryptDecodeObjectEx( X509_ASN_ENCODING, X509_PUBLIC_KEY_INFO, derPubKey, derPubKeyLen, 
CRYPT_ENCODE_ALLOC_FLAG, NULL, &publicKeyInfo, &publicKeyInfoLen ) )
{
fprintf( stderr, "CryptDecodeObjectEx 1 failed. Err: %p\n", GetLastError() );
return -1;
}
/*
* Acquire context 
*/
if( !CryptAcquireContext(&hProv, NULL, NULL, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT) )
{
{
printf( "CryptAcquireContext failed - err=0x%x.\n", GetLastError() );
return -1;
}
}
/*
* Import the public key using the context
*/
if ( !CryptImportPublicKeyInfo( hProv, X509_ASN_ENCODING, publicKeyInfo, &hKey ) )
{
fprintf( stderr, "CryptImportPublicKeyInfo failed. error: %d\n", GetLastError() );
return -1;
}
LocalFree( publicKeyInfo );
/*
* Now use hKey to encrypt whatever you need.
*/
return 0;
}

Je suis actuellement confronté à la même difficulté. Je n'ai pas terminé le codage d'une solution mais ce que je comprends, il vous suffit de d'enlever les ----- BEGIN etc - - - - - - - - - FIN etc ------ les balises et les décoder le Base64.

Cela vous laisse avec une codé DER chaîne, vous devez analyser pour obtenir le module et le public de l'exposant. De ceux que vous pouvez remplir la PUBLICKEYSTRUC et RSAPUBKEY structures. Bonne chance 😉