Поделиться через


Пользовательские пакеты безопасности

Чтобы реализовать новые протоколы безопасности, интегрированные с Windows Server и операционными системами Windows, используйте API пользовательского пакета безопасности и функции локального центра безопасности (LSA).

API пользовательского пакета безопасности поддерживает объединенную разработку настраиваемых поставщиков поддержки безопасности (SSP), которые предоставляют службы неинтерактивной проверки подлинности и безопасный обмен сообщениями для клиентских и серверных приложений, с разработкой пользовательских пакетов проверки подлинности, которые предоставляют службы для приложений, выполняющих интерактивную проверку подлинности. Эти службы, объединенные в один пакет, называются поставщиком поддержки безопасности или пакетом проверки подлинности (SSP/AP).

Как и в случае с пакетами безопасности, предоставляемыми корпорацией Майкрософт, пользователи пользовательского пакета безопасности получают доступ к службам интерактивной проверки подлинности с помощью функций входа В систему LSA. Доступ к службам неинтерактивной проверки подлинности и защиты сообщений можно получить напрямую с помощью интерфейса поставщика поддержки безопасности (SSPI).

Пакеты безопасности, развернутые в SSP/APs, полностью интегрированы с LSA. Используя функции поддержки LSA, доступные для пользовательских пакетов безопасности, разработчики могут реализовать расширенные функции безопасности, такие как создание маркеров, поддержка дополнительных учетных данных и сквозная проверка подлинности. Список этих функций поддержки см. в разделе Функции LSA, вызываемые пакетами проверки подлинности. Сведения о реализации пользовательских пакетов безопасности см. в статье Создание пользовательских пакетов безопасности.

Дополнительные сведения о пользовательских пакетах безопасности см. в следующих разделах.

Раздел Описание
SSP/ APs и SSP
Сведения о том, как определить, должен ли пакет безопасности находиться в SSP/AP или SSP.
Режим LSA и пользовательский режим
Сведения о различиях между режимами LSA и пользовательскими режимами.
Ограничения, накладывающиеся на регистрацию и установку пакета безопасности
Действия пакетов безопасности, которые не поддерживаются в Windows.