CryptProtectData中的结果不同

Question

我试图通过在C ++上使用CryptProtectData来加密解密的信息。但结果我得到了不同的结果。我的代码：

FILE *one =fopen("firstencrypt", "wb+");

FILE *two = fopen("secondencrypt", "wb+");
DATA_BLOB encryptdata , decryptdata ,secondendata;
string data = "Hello world.\0";

decryptdata.cbData = (DWORD)data.length();
decryptdata.pbData = (BYTE*)data.c_str();

CryptProtectData(&decryptdata, NULL, NULL, NULL, NULL, 0, &encryptdata); // first protect data
fwrite(encryptdata.pbData, (int)encryptdata.cbData, 1, one); fclose(one); // writing result in file

CryptUnprotectData(&encryptdata, NULL, NULL, NULL, NULL, 0, &decryptdata); // unprotect data
cout << decryptdata.pbData << endl; // log

CryptProtectData(&decryptdata, NULL, NULL, NULL, NULL, 0, &secondendata); // second protect data
fwrite(secondendata.pbData, (int)secondendata.cbData, 1, two); fclose(two); // writing result in file`

在控制台我蠢事：

  

Hello world.LMEM

firstencrypt hex result

secondencrypt hex result

我注意到每次启动该程序时都会得到不同的结果。为什么呢？

Answer 1

每次运行CryptProtectData时，结果（几乎肯定）都不同，因为加密密钥是从一个masterkey和随机生成的16个字节的“salt”派生的，这些都存储在blob中。这种随机化实际上是很好的做法，解密也没问题。