Пользовательские пакеты безопасности
Чтобы реализовать новые протоколы безопасности, интегрированные с Windows Server и операционными системами Windows, используйте API пользовательского пакета безопасности и функции локального центра безопасности (LSA).
API пользовательского пакета безопасности поддерживает объединенную разработку настраиваемых поставщиков поддержки безопасности (SSP), которые предоставляют службы неинтерактивной проверки подлинности и безопасный обмен сообщениями для клиентских и серверных приложений, с разработкой пользовательских пакетов проверки подлинности, которые предоставляют службы для приложений, выполняющих интерактивную проверку подлинности. Эти службы, объединенные в один пакет, называются поставщиком поддержки безопасности или пакетом проверки подлинности (SSP/AP).
Как и в случае с пакетами безопасности, предоставляемыми корпорацией Майкрософт, пользователи пользовательского пакета безопасности получают доступ к службам интерактивной проверки подлинности с помощью функций входа В систему LSA. Доступ к службам неинтерактивной проверки подлинности и защиты сообщений можно получить напрямую с помощью интерфейса поставщика поддержки безопасности (SSPI).
Пакеты безопасности, развернутые в SSP/APs, полностью интегрированы с LSA. Используя функции поддержки LSA, доступные для пользовательских пакетов безопасности, разработчики могут реализовать расширенные функции безопасности, такие как создание маркеров, поддержка дополнительных учетных данных и сквозная проверка подлинности. Список этих функций поддержки см. в разделе Функции LSA, вызываемые пакетами проверки подлинности. Сведения о реализации пользовательских пакетов безопасности см. в статье Создание пользовательских пакетов безопасности.
Дополнительные сведения о пользовательских пакетах безопасности см. в следующих разделах.
Раздел | Описание |
---|---|
SSP/ APs и SSP |
Сведения о том, как определить, должен ли пакет безопасности находиться в SSP/AP или SSP. |
Режим LSA и пользовательский режим |
Сведения о различиях между режимами LSA и пользовательскими режимами. |
Ограничения, накладывающиеся на регистрацию и установку пакета безопасности |
Действия пакетов безопасности, которые не поддерживаются в Windows. |