C++中使用CryptProtectData加密出现结果不一致的技术问题

先帮你补全并整理下代码（看起来你是想两次加密同一个字符串并写入不同文件，但得到了不一样的结果）：

#include <windows.h>
#include <string>
#include <cstdio>

int main() {
    FILE *one = fopen("firstencrypt", "wb+");
    FILE *two = fopen("secondencrypt", "wb+");
    
    DATA_BLOB encryptdata, decryptdata, secondendata;
    std::string data = "Hello world.\0";
    
    // 注意：这里data.length()会返回12，因为string的length不包含末尾的\0
    decryptdata.cbData = (DWORD)data.length();
    decryptdata.pbData = reinterpret_cast<BYTE*>(data.data());
    
    // 第一次加密并写入文件
    if (CryptProtectData(&decryptdata, NULL, NULL, NULL, NULL, 0, &encryptdata)) {
        fwrite(encryptdata.pbData, 1, encryptdata.cbData, one);
        LocalFree(encryptdata.pbData); // 必须释放API分配的内存
    }
    
    // 第二次加密并写入文件
    if (CryptProtectData(&decryptdata, NULL, NULL, NULL, NULL, 0, &secondendata)) {
        fwrite(secondendata.pbData, 1, secondendata.cbData, two);
        LocalFree(secondendata.pbData);
    }
    
    fclose(one);
    fclose(two);
    return 0;
}

为什么两次加密结果不一样？ #

这是CryptProtectData的安全设计特性：默认情况下，每次调用这个API时，它都会生成一个全新的随机初始化向量（IV）和盐值。这些随机值会混入加密过程，导致即使明文完全相同，最终的密文也会完全不同。这种设计是为了防止攻击者通过密文的重复模式来推断明文内容，提升加密的安全性。

如果需要相同明文得到相同密文（不推荐，除非有特殊需求） #

如果你因为业务场景必须让相同明文输出相同密文，可以通过传入一个固定的**熵值（Entropy）**来实现。熵值相当于一个额外的固定密钥材料，让加密过程的随机因素被固定下来：

// 定义一个固定的熵值（注意要妥善保管，泄露会降低安全性）
BYTE fixedEntropy[] = {0x01, 0x02, 0x03, 0x04, 0x05, 0x06, 0x07, 0x08};
DATA_BLOB entropyBlob;
entropyBlob.cbData = sizeof(fixedEntropy);
entropyBlob.pbData = fixedEntropy;

// 加密时传入熵值参数
CryptProtectData(&decryptdata, NULL, &entropyBlob, NULL, NULL, 0, &encryptdata);

顺便提几个代码里的潜在问题 #

• 你用std::string data = "Hello world.\0";初始化字符串，data.length()只会返回12（因为string会自动忽略末尾的\0作为结束符）。如果你的真实需求是加密包含\0的字节序列，应该用std::string data("Hello world.", 13);来初始化，确保长度包含那个额外的空字节。
• 每次调用CryptProtectData后，必须用LocalFree释放API分配的pbData内存，否则会造成内存泄漏。
• 文件操作完成后记得调用fclose关闭文件，避免资源泄漏。

内容的提问来源于stack exchange，提问作者Free Login