利用CryptoAPI实现数字签名

可以利用Microsoft Windows提供的CryptoAPI库来实现数字签名。下面是一个简单的示例代码：

#include <stdio.h>
#include <windows.h>
#include <wincrypt.h>

#define MY_ENCODING_TYPE  (PKCS_7_ASN_ENCODING | X509_ASN_ENCODING)

int main()
{
    HCRYPTPROV hProv = NULL;
    HCRYPTHASH hHash = NULL;
    HCRYPTKEY hKey = NULL;
    BYTE pbHash[1024];
    DWORD dwDataLen = 0;
    DWORD dwHashLen = 0;
    BYTE pbSignature[1024];
    DWORD dwSignatureLen = 0;
    
    //获取加密服务提供程序句柄
    if(!CryptAcquireContext(&hProv, NULL, NULL, PROV_RSA_FULL, CRYPT_VERIFYCONTEXT))
    {
        printf("Error: CryptAcquireContext failed.\n");
        return 1;
    }
    
    //创建哈希对象
    if(!CryptCreateHash(hProv, CALG_SHA1, 0, 0, &hHash))
    {
        printf("Error: CryptCreateHash failed.\n");
        CryptReleaseContext(hProv, 0);
        return 1;
    }
    
    //计算哈希值
    if(!CryptHashData(hHash, (BYTE*)"Hello, world!", 13, 0))
    {
        printf("Error: CryptHashData failed.\n");
        CryptDestroyHash(hHash);
        CryptReleaseContext(hProv, 0);
        return 1;
    }
    
    //获取哈希值长度
    dwDataLen = sizeof(DWORD);
    if(!CryptGetHashParam(hHash, HP_HASHSIZE, (BYTE*)&dwHashLen, &dwDataLen, 0))
    {
        printf("Error: CryptGetHashParam failed.\n");
        CryptDestroyHash(hHash);
        CryptReleaseContext(hProv, 0);
        return 1;
    }
    
    //获取哈希值
    dwDataLen = dwHashLen;
    if(!CryptGetHashParam(hHash, HP_HASHVAL, pbHash, &dwDataLen, 0))
    {
        printf("Error: CryptGetHashParam failed.\n");
        CryptDestroyHash(hHash);
        CryptReleaseContext(hProv, 0);
        return 1;
    }
    
    //获取私钥
    if(!CryptGetUserKey(hProv, AT_SIGNATURE, &hKey))
    {
        printf("Error: CryptGetUserKey failed.\n");
        CryptDestroyHash(hHash);
        CryptReleaseContext(hProv, 0);
        return 1;
    }
    
    //签名
    if(!CryptSignHash(hHash, AT_SIGNATURE, NULL, 0, pbSignature, &dwSignatureLen))
    {
        printf("Error: CryptSignHash failed.\n");
        CryptDestroyHash(hHash);
        CryptReleaseContext(hProv, 0);
        return 1;
    }
    
    //验证签名
    if(!CryptVerifySignature(hHash, pbSignature, dwSignatureLen, hKey, NULL, 0))
    {
        printf("Error: CryptVerifySignature failed.\n");
        CryptDestroyHash(hHash);
        CryptReleaseContext(hProv, 0);
        return 1;
    }
    
    printf("Digital signature verified successfully.\n");
    
    CryptDestroyHash(hHash);
    CryptReleaseContext(hProv, 0);
    
    return 0;
}

在上面的示例中，我们首先获取加密服务提供程序句柄，然后创建哈希对象，并计算哈希值。接着，我们获取私钥，对哈希值进行签名，并验证签名。最后，我们销毁哈希对象并释放加密服务提供程序句柄。

需要注意的是，上面的示例中我们使用了AT_SIGNATURE枚举值来获取私钥，这意味着我们需要有一个可用的数字证书来进行数字签名。如果没有数字证书，我们可以使用CryptGenKey函数生成一个新的公私钥对，然后使用AT_SIGNATURE枚举值来获取私钥进行数字签名。