使用CryptNG时如何通过相同密码和盐生成相同对称密钥

核心结论 #

BCrypt的BCryptKeyDerivation和BCryptGenerateSymmetricKey本身不会默认引入随机化处理——相同输入下生成不同密钥，必然是你遗漏了某些需要固定的参数，或者API调用方式有误。

具体分析与解决步骤 #

1. 检查KDF算法的参数一致性 #

你用到的BCryptKeyDerivation是密钥派生的核心，不同KDF算法对参数的要求不同，必须确保所有输入完全固定：

• PBKDF2算法（BCRYPT_PBKDF2_ALGORITHM）：这是确定性算法，只要以下参数完全一致，派生结果必然固定：
  • 原始密码的字节序列（注意编码统一，比如始终用UTF-16LE）
  • 盐的内容和长度
  • 迭代次数（dwIterationCount）
  • 目标密钥长度
  • 底层哈希算法（比如SHA-256）
• HKDF算法（BCRYPT_HKDF_ALGORITHM）：除了固定盐和初始密钥材料，还要确保info字段（附加信息）的内容和长度完全一致，不能每次随机生成。

2. 修正BCryptGenerateSymmetricKey的调用方式 #

如果你的KDF已经生成固定的密钥材料，但调用BCryptGenerateSymmetricKey后得到不同密钥，大概率是因为你没有传入固定的密钥材料：

• 当你传入空的密钥材料（pbKeyData为NULL，cbKeyData为0）时，API会自动随机生成对称密钥
• 正确做法是：将BCryptKeyDerivation得到的固定密钥材料，作为pbKeyData传入BCryptGenerateSymmetricKey，强制API基于固定材料生成密钥

关键代码示例（C语言） #

// 1. 打开PBKDF2算法句柄
NTSTATUS status = BCryptOpenAlgorithmProvider(&hKdfAlg, BCRYPT_PBKDF2_ALGORITHM, NULL, 0);
if (!BCRYPT_SUCCESS(status)) { /* 错误处理 */ }

// 2. 创建密码密钥句柄（基于输入密码）
status = BCryptGenerateSymmetricKey(hKdfAlg, &hPasswordKey, NULL, 0, (PUCHAR)password, passwordLen, 0);
if (!BCRYPT_SUCCESS(status)) { /* 错误处理 */ }

// 3. 设置固定的PBKDF2参数
BCRYPT_PBKDF2_PARAMS pbkdf2Params = {0};
pbkdf2Params.dwIterationCount = 100000; // 固定迭代次数，不能随机
pbkdf2Params.pbSalt = (PUCHAR)fixedSalt; // 固定盐的内容
pbkdf2Params.cbSalt = sizeof(fixedSalt); // 固定盐的长度

// 4. 派生固定密钥材料
BYTE derivedKey[32]; // AES-256密钥长度
ULONG cbResult;
status = BCryptKeyDerivation(hKdfAlg, hPasswordKey, (PUCHAR)&pbkdf2Params, sizeof(pbkdf2Params), derivedKey, sizeof(derivedKey), &cbResult, 0);
if (!BCRYPT_SUCCESS(status)) { /* 错误处理 */ }

// 5. 打开AES算法句柄
status = BCryptOpenAlgorithmProvider(&hAesAlg, BCRYPT_AES_ALGORITHM, NULL, 0);
if (!BCRYPT_SUCCESS(status)) { /* 错误处理 */ }

// 6. 基于固定密钥材料生成对称密钥句柄
status = BCryptGenerateSymmetricKey(hAesAlg, &hAesKey, NULL, 0, derivedKey, sizeof(derivedKey), 0);
if (!BCRYPT_SUCCESS(status)) { /* 错误处理 */ }

常见误区排查 #

• 密码编码不一致：比如某次用UTF-8，某次用UTF-16，导致实际传入的密码字节不同
• 盐的长度或内容变化：盐必须是完全相同的字节序列，不能每次生成随机盐
• 迭代次数未固定：PBKDF2的迭代次数必须是固定值，不能动态调整
• 算法配置差异：每次调用BCryptOpenAlgorithmProvider时，算法名称、标志位必须完全一致

内容的提问来源于stack exchange，提问作者acme acme