c++ - cryptoapi 好吗？

Question

我正在编写一个加密程序，它可以在 C++ 中为 win32 执行散列 (sha1)、加密、数字签名等操作内置于 cryptoapi secure，或者我应该使用其他一些库，如 crypto++我需要最大的安全性并在所有系统 xp 和 vista(以及可选的 2000)上工作，但同时我需要最小化 exe 大小所以不想要不需要的外部库

Answer 1

定义“安全”。内置的 windows crypto api 做它宣传的事情并且没有任何未得到纠正的缺陷，至少我知道这些缺陷。 “下一代加密货币”API 可能值得一看。

通常，在安全程序中，问题出在人们对 API 的处理上—— key 长度不足、以纯文本形式留下 key 等——真正造成麻烦的不是供应商软件。