Udostępnij za pośrednictwem

Tworzenie niestandardowych pakietów zabezpieczeń

Pakiety zabezpieczeń SSP

Jeśli niestandardowy pakiet zabezpieczeń dostawcy zabezpieczeń (SSP) będzie używany wyłącznie do obsługi zabezpieczeń klienta/serwera, może zaimplementować Microsoft Security Support Provider Interface.

Przykład SampSSP dostarczany z zestawem Platform Software Development Kit (SDK) zawiera przykładową implementację pakietu zabezpieczeń SSP.

Pakiety zabezpieczeń SSP/AP

Niestandardowy dostawca wsparcia zabezpieczeń /pakietów uwierzytelniania (SSP/APs) zawiera pakiety zabezpieczeń, które działają jako pakiety uwierzytelniania (AP) i dostawcy wsparcia zabezpieczeń (SSP). Te pakiety implementują oddzielne interfejsy API do obsługi każdej roli.

Ponieważ działa jako ap, niestandardowy pakiet zabezpieczeń SSP/AP musi zapewnić implementacje dla wszystkich funkcji implementowanych przez pakiety uwierzytelniania.

Aby zapewnić zintegrowaną obsługę zabezpieczeń, niestandardowy pakiet zabezpieczeń SSP/AP musi zapewniać implementacje funkcji realizowanych przez SSP/AP. Funkcje LSA wywoływane przez deweloperów SSP/AP opisuje funkcje pomocy technicznej dostępne dla deweloperów SSP/AP, którzy chcą współpracować z LSA.

Pakiety zabezpieczeń SSP/AP, aby działały zarówno jako punkt dostępowy, jak i SSP, mogą działać w ramach systemu operacyjnego i aplikacji użytkownika. Te dwa tryby wykonywania są nazywane odpowiednio trybem LSA i trybem użytkownika. Aby uzyskać szczegółowe informacje o niestandardowych pakietach zabezpieczeń w trybie LSA, zobacz inicjowanie trybu LSA. Aby uzyskać szczegółowe informacje na temat trybu użytkownika, zobacz Inicjowanie trybu użytkownika.

Jeśli niestandardowy pakiet zabezpieczeń SSP/AP oferuje usługi dla aplikacji klienckich/serwerowych, powinien zapewnić implementacje funkcji opisanych w Funkcje zaimplementowane przez SSP/AP w trybie użytkownika. Funkcje LSA wywoływane przez SSP/AP w trybie użytkownika opisuje dostępne funkcje wsparcia dla SSP/AP wykonywanego w procesie klienta lub serwera.

Aby uzyskać informacje na temat rejestrowania biblioteki DLL SSP/AP, zobacz Rejestrowanie bibliotek DLL SSP/AP.

ograniczenia dotyczące rejestrowania i instalowania pakietu zabezpieczeń