SSPI-Modell

Security Support Provider Interface (SSPI) ermöglicht es einer Anwendung, verschiedene Sicherheitsmodelle zu verwenden, die auf einem Computer oder Netzwerk verfügbar sind, ohne die Schnittstelle zum Sicherheitssystem zu ändern. SSPI richtet keine Anmeldeinformationen ein, da dies in der Regel ein privilegierter Vorgang ist, der vom Betriebssystem verarbeitet wird.

Ein Sicherheitsunterstützungsanbieter (Security Support Provider , SSP) ist in einer DLL (Dynamic Link Library ) enthalten, die SSPI implementiert, indem ein oder mehrere Sicherheitspakete für Anwendungen verfügbar gemacht werden. Jedes Sicherheitspaket stellt Zuordnungen zwischen den SSPI-Funktionsaufrufen einer Anwendung und den Funktionen eines tatsächlichen Sicherheitsmodells bereit. Sicherheitspakete unterstützen Sicherheitsprotokolle wie Kerberos-Authentifizierung und LAN-Manager.

Die SSPI-Schnittstelle ist sowohl im Kernelmodus als auch im Benutzermodus verfügbar. Um die SSPI-Funktionalität im Kernelmodus zu verwenden, müssen Sie das DDK des installierbaren Windows-Dateisystems installieren. Das aufrufende Modell bleibt identisch, aber Kernelmodusüberlegungen werden auf Funktionsverweisseiten notiert. Weitere Informationen finden Sie unter SSPI Functions.