的Windows加密API CryptEncrypt与HashObject

Question

我使用Windows API CryptEncrypt with CALG_AES_256 我想用密码加密，从我的理解

1. CryptAcquireContext 
2. CryptCreateHash (CALG_MD5) 
3. CryptHashData 
4. CryptDeriveKey 
5. CryptEncrypt 

我需要nodejs crypto &我以前openssl ENC测试nodejs解密 解密成功，但与C代码消息是不同的 Windows如何使用散列？

Answer 1

你应该使用密码哈希函数，而不仅仅是一个正常的哈希函数。密码散列是腌制的，并且具有使得攻击者难以使用字典攻击来猜测密码的工作因素。

微软已经在CNG框架创建an implementation of PBKDF2。 PBKDF2 is also contained in OpenSSL。