D（安全术语表）

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

DAC

请参阅动态访问控制。

DACL

请参阅自主访问控制列表。

数据内容类型

PKCS #7 定义的基本内容类型。 数据内容只是八进制（字节）字符串。

数据加密

请参阅加密。

数据加密函数

请参阅加密和解密函数。

数据加密标准

(DES) 加密 64 位块中的数据的块密码。 DES 是一种对称算法，该算法使用相同的算法和密钥进行加密和解密。

DES 在 20 世纪 70 年代初开发，也称为 ANSI 的 DEA（数据加密算法）和 ISO 的 DEA-1。

数据报

使用通过数据包切换网络路由的信息的通信通道。 此信息包括单独的信息数据包以及与这些数据包关联的传送信息，例如目标地址。 在数据包切换网络中，数据包彼此独立路由，并可能遵循不同的路由。 它们也可能按照它们的发送顺序不同。

解码

将编码对象（如证书）或数据转换回其原始格式的过程。

一般情况下，数据由通信协议的编码/解码层解码。 证书可通过调用 CryptDecodeObject 函数进行解码。

解密

将已加密文本转换为纯文本的过程。 解密与加密相反。

默认模式

默认设置，例如块加密密码模式或块加密填充方法。

DER

请参阅可辨别编码规则。

派生密钥

可通过调用 CryptDeriveKey 函数创建的加密密钥。 可以从密码或任何其他用户数据创建派生密钥。 派生密钥允许应用程序根据需要创建会话密钥，而无需存储特定密钥。

DES

请参阅数据加密标准。

DH

请参阅 Diffie-Hellman 算法。

DH_KEYX

Diffie-Hellman 密钥交换算法的 CryptoAPI 算法名称。

另请参阅 Diffie-Hellman 算法。

Diffie-Hellman 算法

(DH) 用于安全密钥交换的公钥算法。 Diffie-Hellman 不能用于数据加密。 此算法被指定为 PROV_DSS_DH 提供程序类型的密钥交换算法。

另请参阅 Diffie-Hellman（存储和转发）密钥交换算法和 Diffie-Hellman（临时）密钥交换算法。

Diffie-Hellman （存储和转发）密钥交换算法

在密钥句柄被销毁后（在 CSP 中）保留交换密钥值的 Diffie-Hellman 算法。

另请参阅 Diffie-Hellman（临时）密钥交换算法。

Diffie-Hellman（临时）密钥交换算法

在密钥句柄被小时时将从 CSP 中删除交换密钥值的 Diffie-Hellman 算法。

另请参阅 Diffie-Hellman（存储和转发）密钥交换算法。

摘要数据

一种由 PKCS #7 定义的数据内容类型，其中包含任意类型的数据以及内容的消息哈希（摘要）。

数字证书

请参阅证书。

数字信封

使用收件人公钥加密的私人消息。 只能使用收件人的私钥解密封装消息，从而仅允许收件人了解消息。

数字签名

用于将发送方的标识绑定到要发送的信息的数据。 数字签名可以与任何消息、文件或其他经过数字编码的信息捆绑在一起，也可以单独传送。 数字签名用于公钥环境中，并提供身份验证和完整性服务。

数字签名算法

(DSA) 数字签名标准 (DSS) 指定的一种公钥算法。 DSA 仅用于生成数字签名。 不能将其用于数据加密。

数字签名密钥对

请参阅签名密钥对。

数字签名标准

(DSS) 一种指定其签名算法的数字签名算法 (DSA) 和 SHA-1 作为其消息哈希算法的算法。 DSA 是一种公钥密码，仅用于生成数字签名，不能用于数据加密。 DSS 由 PROV_DSS、PROV_DSS_DH 和 PROV_FORTEZZA 提供程序类型指定。

自主访问控制列表

(DACL) 由对象的所有者控制并指定特定用户或组对该对象具有的访问权限的访问控制列表。

另请参阅访问控制列表和系统访问控制列表。

可辨别编码规则

(DER) 一组用于将 ASN.1 定义的数据编码为外部存储或传输的位流的规则。 每个 ASN.1 对象都仅有一种对应的 DER 编码。 DER 在 CCITT 建议 X.509 第 8.7 节中定义。 这是 CryptoAPI 当前使用的两种编码方法之一。

DLL

请参阅动态链接库。

DSA

请参阅数字签名算法。

DSS

请参阅数字签名标准。

动态访问控制

(DAC) 根据用户、设备和资源声明指定访问控制策略的功能。 这使得应用程序的身份验证更加灵活，同时满足安全性和合规性要求。

动态链接库

(DLL) 包含可从其他应用程序调用的可执行例程的文件。