Compartir a través de


Modelo SSPI

Security Support Provider Interface (SSPI) permite a una aplicación usar varios modelos de seguridad disponibles en un equipo o red sin cambiar la interfaz al sistema de seguridad. SSPI no establece credenciales de inicio de sesión porque, por lo general, es una operación con privilegios controlada por el sistema operativo.

Un proveedor de soporte técnico de seguridad (SSP) se encuentra en una biblioteca de vínculos dinámicos (DLL) que implementa SSPI haciendo que uno o varios paquetes de seguridad estén disponibles para las aplicaciones. Cada paquete de seguridad proporciona asignaciones entre las llamadas de función SSPI de una aplicación y las funciones de un modelo de seguridad real. Los paquetes de seguridad admiten protocolos de seguridad como la autenticación Kerberos y ELN Manager.

La interfaz SSPI está disponible en modo kernel, así como en modo de usuario. Para usar la funcionalidad de SSPI en modo kernel, debe instalar el DDK del sistema de archivos instalable de Windows. El modelo de llamada sigue siendo el mismo, pero las consideraciones sobre el modo kernel se indican en las páginas de referencia de función. Para obtener más información, consulte Funciones SSPI.