ホーム › Security.Cryptography › CryptDecryptMessage

CryptDecryptMessage

関数

暗号化メッセージを復号して元データを取得する。

DLLCRYPT32.dll呼出規約winapiSetLastErrorあり対応OSWindows XP 以降

シグネチャ

// CRYPT32.dll
#include <windows.h>

BOOL CryptDecryptMessage(
    CRYPT_DECRYPT_MESSAGE_PARA* pDecryptPara,
    const BYTE* pbEncryptedBlob,
    DWORD cbEncryptedBlob,
    BYTE* pbDecrypted,   // optional
    DWORD* pcbDecrypted,   // optional
    CERT_CONTEXT** ppXchgCert   // optional
);

パラメーター

名前	型	方向	説明
pDecryptPara	CRYPT_DECRYPT_MESSAGE_PARA*	in	復号パラメーターを格納する CRYPT_DECRYPT_MESSAGE_PARA 構造体へのポインターです。
pbEncryptedBlob	BYTE*	in	復号対象となる、エンコードおよび暗号化されたメッセージを格納するバッファーへのポインターです。
cbEncryptedBlob	DWORD	in	エンコードおよび暗号化されたメッセージのサイズ(バイト単位)です。
pbDecrypted	BYTE*	outoptional	復号されたメッセージを受け取るバッファーへのポインターです。メモリ割り当てのためにこの情報のサイズを取得するには、このパラメーターを NULL に設定できます。このパラメーターが NULL の場合、復号されたメッセージは返されません。詳細については、 Retrieving Data of Unknown Length を参照してください。
pcbDecrypted	DWORD*	inoutoptional	pbDecrypted パラメーターが指すバッファーのサイズ(バイト単位)を指定する DWORD へのポインターです。関数が戻るとき、この変数には pbDecrypted にコピーされた、復号済みメッセージのサイズ(バイト単位)が格納されます。注 pbDecrypted バッファーに返されたデータを処理する際、アプリケーションは返されたデータの実際のサイズを使用する必要があります。実際のサイズは、入力時に pcbDecrypted で指定したバッファーのサイズよりわずかに小さくなる場合があります。入力時には、出力されうる最大のデータがバッファーに収まることを保証するために、通常はバッファーサイズを十分に大きく指定します。出力時には、この DWORD はバッファーにコピーされたデータの実際のサイズに更新されます。
ppXchgCert	CERT_CONTEXT**	outoptional	メッセージの復号に必要な秘密交換キーに対応する証明書の CERT_CONTEXT 構造体へのポインターです。復号に使用した証明書コンテキストを関数が返さないようにするには、このパラメーターを NULL に設定します。

戻り値の型: BOOL

公式ドキュメント

CryptDecryptMessage 関数は、メッセージをデコードおよび復号します。

戻り値

関数が成功すると、0 以外の値(TRUE)を返します。

関数が失敗すると、0(FALSE)を返します。拡張エラー情報を取得するには、 GetLastError を呼び出します。

注 CryptImportKey および CryptDecrypt の呼び出しによるエラーが、この関数に伝播される場合があります。

GetLastError 関数は、次のエラーコードを返すことが最も多くなります。

戻り値	説明
ERROR_MORE_DATA	pbDecrypted パラメーターで指定したバッファーが返されるデータを保持するのに十分な大きさでない場合、関数は ERROR_MORE_DATA コードを設定し、必要なバッファーサイズ(バイト単位)を pcbDecrypted が指す変数に格納します。
E_INVALIDARG	メッセージおよび証明書のエンコードの種類が無効です。現在サポートされているのは PKCS_7_ASN_ENCODING および X509_ASN_ENCODING_TYPE のみです。*pDecryptPara の cbSize が無効です。
CRYPT_E_UNEXPECTED_MSG_TYPE	エンベロープ化された暗号化メッセージではありません。
NTE_BAD_ALGID	メッセージが不明またはサポートされていないアルゴリズムを使用して暗号化されています。
CRYPT_E_NO_DECRYPT_CERT	復号に使用する秘密キープロパティを持つ証明書が見つかりませんでした。

関数が失敗した場合、GetLastError は Abstract Syntax Notation One(ASN.1)エンコード/デコードエラーを返すことがあります。これらのエラーについては、 ASN.1 Encoding/Decoding Return Values を参照してください。

解説(Remarks)

pbDecrypted に NULL を渡し、pcbDecrypted が NULL でない場合、ppXchgCert で渡されたアドレスには NULL が返されます。それ以外の場合は、 CERT_CONTEXT へのポインターが返されます。メッセージの復号に成功した場合、この CERT_CONTEXT へのポインターは、メッセージの復号に使用された証明書コンテキストを指します。これは CertFreeCertificateContext を呼び出して解放する必要があります。関数が失敗した場合、ppXchgCert の値は NULL に設定されます。

例

この関数を使用する例については、 Example C Program: Using CryptEncryptMessage and CryptDecryptMessage を参照してください。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// CRYPT32.dll
#include <windows.h>

BOOL CryptDecryptMessage(
    CRYPT_DECRYPT_MESSAGE_PARA* pDecryptPara,
    const BYTE* pbEncryptedBlob,
    DWORD cbEncryptedBlob,
    BYTE* pbDecrypted,   // optional
    DWORD* pcbDecrypted,   // optional
    CERT_CONTEXT** ppXchgCert   // optional
);

[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("CRYPT32.dll", SetLastError = true, ExactSpelling = true)]
static extern bool CryptDecryptMessage(
    IntPtr pDecryptPara,   // CRYPT_DECRYPT_MESSAGE_PARA*
    IntPtr pbEncryptedBlob,   // BYTE*
    uint cbEncryptedBlob,   // DWORD
    IntPtr pbDecrypted,   // BYTE* optional, out
    IntPtr pcbDecrypted,   // DWORD* optional, in/out
    IntPtr ppXchgCert   // CERT_CONTEXT** optional, out
);

<DllImport("CRYPT32.dll", SetLastError:=True, ExactSpelling:=True)>
Public Shared Function CryptDecryptMessage(
    pDecryptPara As IntPtr,   ' CRYPT_DECRYPT_MESSAGE_PARA*
    pbEncryptedBlob As IntPtr,   ' BYTE*
    cbEncryptedBlob As UInteger,   ' DWORD
    pbDecrypted As IntPtr,   ' BYTE* optional, out
    pcbDecrypted As IntPtr,   ' DWORD* optional, in/out
    ppXchgCert As IntPtr   ' CERT_CONTEXT** optional, out
) As <MarshalAs(UnmanagedType.Bool)> Boolean
End Function

' pDecryptPara : CRYPT_DECRYPT_MESSAGE_PARA*
' pbEncryptedBlob : BYTE*
' cbEncryptedBlob : DWORD
' pbDecrypted : BYTE* optional, out
' pcbDecrypted : DWORD* optional, in/out
' ppXchgCert : CERT_CONTEXT** optional, out
Declare PtrSafe Function CryptDecryptMessage Lib "crypt32" ( _
    ByVal pDecryptPara As LongPtr, _
    ByVal pbEncryptedBlob As LongPtr, _
    ByVal cbEncryptedBlob As Long, _
    ByVal pbDecrypted As LongPtr, _
    ByVal pcbDecrypted As LongPtr, _
    ByVal ppXchgCert As LongPtr) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。

import ctypes
from ctypes import wintypes

CryptDecryptMessage = ctypes.windll.crypt32.CryptDecryptMessage
CryptDecryptMessage.restype = wintypes.BOOL
CryptDecryptMessage.argtypes = [
    ctypes.c_void_p,  # pDecryptPara : CRYPT_DECRYPT_MESSAGE_PARA*
    ctypes.POINTER(ctypes.c_ubyte),  # pbEncryptedBlob : BYTE*
    wintypes.DWORD,  # cbEncryptedBlob : DWORD
    ctypes.POINTER(ctypes.c_ubyte),  # pbDecrypted : BYTE* optional, out
    ctypes.POINTER(wintypes.DWORD),  # pcbDecrypted : DWORD* optional, in/out
    ctypes.c_void_p,  # ppXchgCert : CERT_CONTEXT** optional, out
]
# GetLastError: use ctypes.GetLastError() (or ctypes.WinDLL(use_last_error=True))

require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('CRYPT32.dll')
CryptDecryptMessage = Fiddle::Function.new(
  lib['CryptDecryptMessage'],
  [
    Fiddle::TYPE_VOIDP,  # pDecryptPara : CRYPT_DECRYPT_MESSAGE_PARA*
    Fiddle::TYPE_VOIDP,  # pbEncryptedBlob : BYTE*
    -Fiddle::TYPE_INT,  # cbEncryptedBlob : DWORD
    Fiddle::TYPE_VOIDP,  # pbDecrypted : BYTE* optional, out
    Fiddle::TYPE_VOIDP,  # pcbDecrypted : DWORD* optional, in/out
    Fiddle::TYPE_VOIDP,  # ppXchgCert : CERT_CONTEXT** optional, out
  ],
  Fiddle::TYPE_INT)

#[link(name = "crypt32")]
extern "system" {
    fn CryptDecryptMessage(
        pDecryptPara: *mut CRYPT_DECRYPT_MESSAGE_PARA,  // CRYPT_DECRYPT_MESSAGE_PARA*
        pbEncryptedBlob: *const u8,  // BYTE*
        cbEncryptedBlob: u32,  // DWORD
        pbDecrypted: *mut u8,  // BYTE* optional, out
        pcbDecrypted: *mut u32,  // DWORD* optional, in/out
        ppXchgCert: *mut *mut CERT_CONTEXT  // CERT_CONTEXT** optional, out
    ) -> i32;
}
// crates: windows-sys provides ready-made bindings for this API.

$sig = @"
[return: MarshalAs(UnmanagedType.Bool)]
[DllImport("CRYPT32.dll", SetLastError = true)]
public static extern bool CryptDecryptMessage(IntPtr pDecryptPara, IntPtr pbEncryptedBlob, uint cbEncryptedBlob, IntPtr pbDecrypted, IntPtr pcbDecrypted, IntPtr ppXchgCert);
"@
$api = Add-Type -MemberDefinition $sig -Name 'CRYPT32_CryptDecryptMessage' -Namespace Win32 -PassThru
# $api::CryptDecryptMessage(pDecryptPara, pbEncryptedBlob, cbEncryptedBlob, pbDecrypted, pcbDecrypted, ppXchgCert)

#uselib "CRYPT32.dll"
#func global CryptDecryptMessage "CryptDecryptMessage" sptr, sptr, sptr, sptr, sptr, sptr
; CryptDecryptMessage varptr(pDecryptPara), varptr(pbEncryptedBlob), cbEncryptedBlob, varptr(pbDecrypted), varptr(pcbDecrypted), varptr(ppXchgCert)   ; 戻り値は stat
; pDecryptPara : CRYPT_DECRYPT_MESSAGE_PARA* -> "sptr"
; pbEncryptedBlob : BYTE* -> "sptr"
; cbEncryptedBlob : DWORD -> "sptr"
; pbDecrypted : BYTE* optional, out -> "sptr"
; pcbDecrypted : DWORD* optional, in/out -> "sptr"
; ppXchgCert : CERT_CONTEXT** optional, out -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。

出力引数:

#uselib "CRYPT32.dll"
#cfunc global CryptDecryptMessage "CryptDecryptMessage" var, var, int, var, var, var
; res = CryptDecryptMessage(pDecryptPara, pbEncryptedBlob, cbEncryptedBlob, pbDecrypted, pcbDecrypted, ppXchgCert)
; pDecryptPara : CRYPT_DECRYPT_MESSAGE_PARA* -> "var"
; pbEncryptedBlob : BYTE* -> "var"
; cbEncryptedBlob : DWORD -> "int"
; pbDecrypted : BYTE* optional, out -> "var"
; pcbDecrypted : DWORD* optional, in/out -> "var"
; ppXchgCert : CERT_CONTEXT** optional, out -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。#uselib "CRYPT32.dll"
#cfunc global CryptDecryptMessage "CryptDecryptMessage" sptr, sptr, int, sptr, sptr, sptr
; res = CryptDecryptMessage(varptr(pDecryptPara), varptr(pbEncryptedBlob), cbEncryptedBlob, varptr(pbDecrypted), varptr(pcbDecrypted), varptr(ppXchgCert))
; pDecryptPara : CRYPT_DECRYPT_MESSAGE_PARA* -> "sptr"
; pbEncryptedBlob : BYTE* -> "sptr"
; cbEncryptedBlob : DWORD -> "int"
; pbDecrypted : BYTE* optional, out -> "sptr"
; pcbDecrypted : DWORD* optional, in/out -> "sptr"
; ppXchgCert : CERT_CONTEXT** optional, out -> "sptr"
; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。