Compartir a través de

Creación de paquetes de seguridad personalizados

  • Artículo

Paquetes de seguridad de SSP

Si un paquete de seguridad del proveedor de soporte técnico de seguridad (SSP) personalizado se usará exclusivamente para la compatibilidad con la seguridad de cliente o servidor, puede implementar la interfaz del proveedor de soporte técnico de seguridad de Microsoft.

El ejemplo SampSSP incluido con el Kit de desarrollo de software de plataforma (SDK) contiene una implementación de paquete de seguridad de SSP de ejemplo.

Paquetes de seguridad de SSP/AP

Lospaquetes de autenticación del proveedor/ de compatibilidad de seguridad personalizados (SSP/AP) contienen paquetes de seguridad que funcionan como paquetes de autenticación (AP) y proveedores de soporte técnico de seguridad (SSP). Estos paquetes implementan API independientes para admitir cada rol.

Dado que funciona como UN AP, un paquete de seguridad SSP/AP personalizado debe proporcionar implementaciones para todas las funciones implementadas por paquetes de autenticación.

Para proporcionar compatibilidad con la seguridad integrada, un paquete de seguridad SSP/AP personalizado debe proporcionar implementaciones para las funciones implementadas por SSP/AP. Las funciones de LSA llamadas por SSP/AP describen las funciones de soporte disponibles para los desarrolladores de SSP/AP que desean interactuar con la LSA.

Los paquetes de seguridad de SSP/AP, con el fin de realizar tanto un AP como un SSP, se pueden ejecutar como parte del sistema operativo y como parte de una aplicación de usuario. Estos dos modos de ejecución se conocen como modo LSA y modo de usuario, respectivamente. Para obtener más información sobre los paquetes de seguridad personalizados en el modo LSA, consulte Inicialización del modo LSA. Para obtener más información sobre el modo de usuario, consulte Inicialización del modo de usuario.

Si un paquete de seguridad SSP/AP personalizado ofrece servicios para aplicaciones cliente/servidor, debe proporcionar implementaciones para las funciones descritas en Funciones implementadas por SSP/AP en modo de usuario. Las funciones de LSA llamadas por SSP/AP en modo de usuario describen las funciones de compatibilidad disponibles para una SSP/AP que se ejecuta en un proceso de cliente o servidor.

Para obtener información sobre cómo registrar un archivo DLL de SSP/AP, consulte Registro de archivos DLL de SSP/AP.

Restricciones en torno al registro e instalación de un paquete de seguridad