c++ - CryptProtectData 中的不同结果

Question

我试图通过在 C++ 上使用 CryptProtectData 来加密解密的信息。但结果我得到了不同的结果。我的代码：

FILE *one =fopen("firstencrypt", "wb+");

FILE *two = fopen("secondencrypt", "wb+");
DATA_BLOB encryptdata , decryptdata ,secondendata;
string data = "Hello world.\0";

decryptdata.cbData = (DWORD)data.length();
decryptdata.pbData = (BYTE*)data.c_str();

CryptProtectData(&decryptdata, NULL, NULL, NULL, NULL, 0, &encryptdata); // first protect data
fwrite(encryptdata.pbData, (int)encryptdata.cbData, 1, one); fclose(one); // writing result in file

CryptUnprotectData(&encryptdata, NULL, NULL, NULL, NULL, 0, &decryptdata); // unprotect data
cout << decryptdata.pbData << endl; // log

CryptProtectData(&decryptdata, NULL, NULL, NULL, NULL, 0, &secondendata); // second protect data
fwrite(secondendata.pbData, (int)secondendata.cbData, 1, two); fclose(two); // writing result in file`

在控制台中我得到：

你好世界.LMEM

firstencrypt 十六进制结果

secondencrypt 十六进制结果

我注意到每次启动程序时我都会得到不同的结果。为什么？

Answer 1

每次运行 CryptProtectData 时，结果（几乎可以肯定）是不同的，因为加密密钥是从主密钥以及随机生成的 16 字节“盐”中派生的，这些都存储在 blob 中。这种随机化实际上是一种很好的做法，解密也没有问题。