C语言操作WINDOWS系统存储区数字证书相关函数详解及实例

 C语言操作WINDOWS系统存储区数字证书相关函数详解及实例

　　以下代码使用C++实现遍历存储区证书及使用UI选择一个证书

　　--使用CertOpenSystemStore打开证书存储区.

　　--在循环中,使用CertEnumCertificatesInStore.枚举所有存储区中的证书.

　　--使用CryptUIDlgViewContext显示一个证书.

　　--使用CertGetNameString取得证书主题名称.

　　--在循环中,使用CertEnumCertificateContextProperties获取与证书关联的所有属性标识.

　　--使用CertGetCertificateContextProperty获取每一个标识值.

　　--使用CryptUIDlgSelectCertificateFromStore以UI的方式列出存储区所有证书并提示用户选择其中一个.

　　--使用CertCloseStore关闭存储区.

　　函数详解

　　1.CertOpenSystemStore

　　HCERTSTOREWINAPICertOpenSystemStore(

　　__inHCRYPTPROV_LEGACYhprov,//CSP句柄,一般设置为NULL

　　__inLPTCSTRszSubsystemProtocol//有四种类型,CA:认证机构证书;MY:关联私钥的证书存储区;ROOT:根证书;SPC:SoftwarePublisherCertificate.

　　);

　　如果成功此函数函数一个证书存储区的句柄,否则返回NULL,证书存储区被打开后所有标准证书存储函数均可使用,使用完毕后请用CertCloseStore关闭存储区

　　2.CertEnumCertificatesInStore

　　PCCERT_CONTEXTWINAPICertEnumCertificatesInStore(

　　__inHCERTSTOREhCertStore,

　　__inPCCERT_CONTEXTpPrevCertContext

　　);

　　hCertStore:存储区句柄

　　pPrevCertContext:指向先前创立的证书上下文CERT_CONTEXT结构体,这个参数必须先置为NULL才能获取第一个证书

　　3.CryptUIDlgViewContext

　　列出一个证书,CTL或CRL上下文

　　BOOLWINAPICryptUIDlgViewContext(

　　__inDWORDdwContextType,

　　__inconstvoidpvContext,

　　__inHWNDhwnd,

　　__inLPCWSTRpwszTitle,

　　__inDWORDdwFlags,

　　__invoidpvReserved

　　);

　　dwContextType:上下文的类型,如下表

　　Value/Meaning

　　CERT_STORE_CERTIFICATE_CONTEXT/PCCERT_CONTEXT

　　CERT_STORE_CRL_CONTEXT/PCCRL_CONTEXT

　　CERT_STORE_CTL_CONTEXT/PCCTL_CONTEXT

　　pvContext:指向列出的证书,CTL或CRL上下文的指针

　　hwnd:窗口显示句柄

　　pwszTitle:显示标题字符串

　　dwFlags:一般设置为0

　　pvReserved:保留

　　4.CertGetNameString

　　从一个证书的CERT_CONTEXT结构体中取得主题或颁发者名称

　　DWORDWINAPICertGetNameString(

　　__inPCCERT_CONTEXTpCertContext,

　　__inDWORDdwType,

　　__inDWORDdwFlags,

　　__invoidpvTypePara,

　　__outLPTSTRpszNameString,

　　__inDWORDcchNameString

　　);

　　dwType:名称的输出格式

　　CERT_NAME_EMAIL_TYPE:如果证书有主题可选名称扩展或颁发者名称,使用rfc822Name选项.如果在扩展里没有发现rfc822Name选项,使用该EmailOID的主题名

　　称域.如果rfc822Name或theEmailOID均没发现,使用string.否则返回空值(returnedcharactercountis1).pvTypePara不使用,设置为NULL.

　　CERT_NAME_RDN_TYPE:调用CertNameToStr转换主题名称BLOB.pvTypeParapointstoaDWORDcontainingthedwStrTyp epassedtoCertNameToStr.如果主

　　题名称域为空且证书拥有一个主题可选扩展使用来自CertNameToStr的第一个目录名称

　　CERT_NAME_ATTR_TYPE:例如,如果pvTypePara值为szOID_COMMON_NAME,使用主题名称成员,如果主题名称成员为空且证书拥有一个可选名称扩展,使用第一个目录名称选项

　　CERT_NAME_SIMPLE_DISPLAY_TYPE:使用下列顺序szOID_COMMON_NAME, szOID_ORGANIZATIONAL_UNIT_NAME,s zOID_ORGANIZATION_NAME,orszOID_RSA_emailAddr如果其中一个属性没有找到,使用主题可选名称扩展,如果这些都不匹配则使用第一个属性

　　CERT_NAME_FRIENDLY_DISPLAY_TYPE

　　CERT_NAME_DNS_TYPE

　　CERT_NAME_URL_TYPE

　　CERT_NAME_UPN_TYPE

　　5.CertEnumCertificateContextProperties

　　DWORDWINAPICertEnumCertificateContextProperties(

　　__inPCCERT_CONTEXTpCertContext,

　　__inDWORDdwPropId//取得第一个属性该值设为0,取得接下来的属性该值为此函数所返回

　　);

　　6.CertGetCertificateContextProperty

　　BOOLWINAPICertGetCertificateContextProperty(

　　__inPCCERT_CONTEXTpCertContext,

　　__inDWORDdwPropId,

　　__outvoidpvData,

　　__inoutDWORDpcbData

　　);

　　该获取证书属性信息,详细请参考http://msdn.microsoft.com/en-us/library/aa376079(V S.85).aspx

　　7.CryptUIDlgSelectCertificateFromStore

　　PCCERT_CONTEXTWINAPICryptUIDlgSelectCertificateFro mStore(

　　__inHCERTSTOREhCertStore,

　　__inHWNDhwnd,

　　__in_optLPCWSTRpwszTitle,

　　__in_optLPCWSTRpwszDisplayString,

　　__inDWORDdwDontUseColumn,

　　__inDWORDdwFlags,

　　__invoidpvReserved

　　);

　　弹出一个对话框,允许用户从指定存储目录中选择一个证书

　　代码[综合]:VC++6下面调试成功

　　＃i nclude<stdio.h>

　　＃i nclude<windows.h>

　　＃i nclude<wincrypt.h>

　　＃i nclude<cryptuiapi.h>//需要装PLATFORMSDK

　　＃i nclude<tchar.h>

　　#pragmacomment(lib,"crypt32.lib")

　　#pragmacomment(lib,"cryptui.lib")

　　#defineMY_ENCODING_TYPE(PKCS_7_ASN_ENCODING|X509_A SN_ENCODING)

　　voidMyHandleError(chars);

　　voidmain(void)

　　{

　　HCERTSTOREhCertStore;

　　PCCERT_CONTEXTpCertContext=NULL;

　　charpszNameString[256];

　　charpszStoreName[256]="MY";

　　DWORDdwPropId=0;

　　charthumb[100]="";

　　chartemstring[10];

　　pCertContext=NULL;

　　if(hCertStore=CertOpenSystemStore(

　　NULL,

　　pszStoreName))

　　{

　　fprintf(stderr,"Thesstorehasbeenopened.\n",pszStor eName);

　　}

　　else

　　{

　　MyHandleError("Thestorewasnotopened.");

　　}

　　//使用CertEnumCertificatesInStore从存储区获取证书,pCertContext必须置为NULL才能找到第一个证书

　　while(pCertContext=CertEnumCertificatesInStore(

　　hCertStore,

　　pCertContext))

　　{

　　//打印证书名称

　　if(CertGetNameString(

　　pCertContext,

　　CERT_NAME_RDN_TYPE,

　　0,

　　NULL,

　　pszNameString,

　　128))

　　printf("\nCertificatefors\n",pszNameString);

　　//遍历指定证书所有属性标识

　　while(dwPropId=CertEnumCertificateContextPropertie s(

　　pCertContext,//所列出的证书属性的上下文

　　dwPropId))//dwPropId值必须先置为0

　　{

　　//循环开始执行,属性值被找到

　　printf("Property#dfound->",dwPropId);

　　//------------------------------------------------ -------------------

　　//Indicatethekindofpropertyfound.

　　switch(dwPropId)

　　{

　　caseCERT_FRIENDLY_NAME_PROP_ID:

　　{

　　printf("Displayname:");

　　break;

　　}

　　caseCERT_SIGNATURE_HASH_PROP_ID:

　　{

　　printf("Signaturehashidentifier");

　　break;

　　}

　　caseCERT_KEY_PROV_HANDLE_PROP_ID:

　　{

　　printf("KEYPROVEHANDLE");

　　break;

　　}

　　caseCERT_KEY_PROV_INFO_PROP_ID:

　　{

　　printf("KEYPROVINFOPROPID");

　　break;

　　}

　　caseCERT_SHA1_HASH_PROP_ID:

　　{

　　printf("SHA1HASHidentifier");

　　break;

　　}

　　caseCERT_MD5_HASH_PROP_ID:

　　{

　　printf("md5hashidentifier");

　　break;

　　}

　　caseCERT_KEY_CONTEXT_PROP_ID:

　　{

　　printf("KEYCONTEXTPROPidentifier");

　　break;

　　}

　　caseCERT_KEY_SPEC_PROP_ID:

　　{

　　printf("KEYSPECPROPidentifier");

　　break;

　　}

　　caseCERT_ENHKEY_USAGE_PROP_ID:

　　{

　　printf("ENHKEYUSAGEPROPidentifier");

　　break;

　　}

　　caseCERT_NEXT_UPDATE_LOCATION_PROP_ID:

　　{

　　printf("NEXTUPDATELOCATIONPROPidentifier");

　　break;

　　}

　　caseCERT_PVK_FILE_PROP_ID:

　　{

　　printf("PVKFILEPROPidentifier");

　　break;

　　}

　　caseCERT_DESCRIPTION_PROP_ID:

　　{

　　printf("DESCRIPTIONPROPidentifier");

　　break;

　　}

　　caseCERT_ACCESS_STATE_PROP_ID:

　　{

　　printf("ACCESSSTATEPROPidentifier");

　　break;

　　}

　　caseCERT_SMART_CARD_DATA_PROP_ID:

　　{

　　printf("SMART_CARDDATAPROPidentifier");

　　break;

　　}

　　caseCERT_EFS_PROP_ID:

　　{

　　printf("EFSPROPidentifier");

　　break;

　　}

　　caseCERT_FORTEZZA_DATA_PROP_ID:

　　{

　　printf("FORTEZZADATAPROPidentifier");

　　break;

　　}

　　caseCERT_ARCHIVED_PROP_ID:

　　{

　　printf("ARCHIVEDPROPidentifier");

　　break;

　　}

　　caseCERT_KEY_IDENTIFIER_PROP_ID:

　　{

　　printf("KEYIDENTIFIERPROPidentifier");

　　break;

　　}

　　caseCERT_AUTO_ENROLL_PROP_ID:

　　{

　　printf("AUTOENROLLidentifier.");

　　break;

　　}

　　}//Endswitch.

　　printf("\n");

　　}//Endinnerwhile.

　　}//Endouterwhile.

　　//------------------------------------------------ -------------------

　　//Selectanewcertificatebyusingtheuserinterface.

　　//使用UI选择一个新证书

　　if(!(pCertContext=CryptUIDlgSelectCertificateFromS tore(

　　hCertStore,

　　NULL,

　　NULL,

　　NULL,

　　CRYPTUI_SELECT_LOCATION_COLUMN,

　　0,

　　NULL)))

　　{

　　MyHandleError("SelectUIfailed.");

　　}

　　else

　　{

　　//显示名称

　　if(CertGetNameString(

　　pCertContext,

　　CERT_NAME_RDN_TYPE,

　　0,

　　NULL,

　　pszNameString,

　　128))

　　{

　　printf("\nCertificatefors\n",pszNameString);

　　LPBYTEpEncodedBytes=NULL;

　　LPBYTEpHash;

　　DWORDcbData,i;

　　pHash=NULL;

　　cbData=http://blog.soso.com/qz.q/0;

　　CertGetCertificateContextProperty(pCertContext,CER T_HASH_PROP_ID,NULL,&cbData);

　　if(cbData=http://blog.soso.com/qz.q/=0)

　　{

　　MyHandleError("CertGetCertificateContextProperty1f ailed");

　　}

　　pHash=(LPBYTE)HeapAlloc(GetProcessHeap(),0,cbData) ;

　　if(pHash==NULL)

　　{

　　MyHandleError("HeapAllocfailed");

　　}

　　if(!CertGetCertificateContextProperty(pCertContext ,CERT_HASH_PROP_ID,pHash,&cbData))

　　{

　　MyHandleError("CertGetCertificateContextProperty2f ailed");

　　}

　　printf("CERT_HASH_PROP_IDLengthisd\n",cbData);

　　for(i=0;i<cbData;i++)

　　{

　　sprintf(temstring,"02x",pHash);

　　strcat(thumb,temstring);

　　}

　　printf("Thethumbiss",thumb);

　　}

　　else

　　fprintf(stderr,"CertGetNamefailed.\n");

　　}

　　//------------------------------------------------ -------------------

　　//Cleanup.

　　CertFreeCertificateContext(pCertContext);

　　CertCloseStore(hCertStore,0);

　　}//Endofmain.

　　voidMyHandleError(LPTSTRpsz)

　　{

　　_ftprintf(stderr,TEXT("Anerroroccurredintheprogram .\n"));

　　_ftprintf(stderr,TEXT("s\n"),psz);

　　_ftprintf(stderr,TEXT("Errornumberx.\n"),GetLastEr ror());

　　_ftprintf(stderr,TEXT("Programterminating.\n"));

　　exit(1);

　　}//EndofMyHandleError.