CSP开发基础大全.pdf

CSP开发基础大全--第1页 第一章 CryptoAPI简介 一、有关加密API的国际标准和规范  Generic Security Services API (GSS-API)  Intel/OpenGroup CDSA  RSA PKCS#11 Cryptographic Token Interface (Cryptoki) Standard  RSA BSAFE API  微软CryptoAPI V2.0 其中，CDSA 、RSA PKCS#11 和微软CryptoAPI 在实际中应用得较多，也是PKI 推荐使用的 加密 API。 二、微软CryptoAPI 微软最先在1996 关注密码系统问题，引入 CryptoAPI (1.0 and 2.0) 和CAPICOM 支持CryptoAPI 的系统： Windows 95OSR2, Windows 98/Me,Windows SP3, Windows 2000/X .NET 框架中的安全：通过引入System.Security.Cryptography 名字空间  CryptoAPI:为应用程序开发者提供在Win32 环境下使用加密、验证等安全服务时的标准加 密接口。  CryptoAPI1.0:包含对密码系统的支持,密钥交换、管理、Cryptographic Service Providers  CryptoAPI2.0:添加了对证书管理的支持。  Cryptographic Service Providers:系统结构的可插入构件，可以通过使用不同的CS 来 扩展不同的安全功能。 - 0 - CSP开发基础大全--第1页 CSP开发基础大全--第2页 三、CryptoAPI在系统中的地位 GINA Authentcode NetWork Interface 数据的来源以及完整性 认证及通道加密 用户认证 CryptoAPI 证书管理服务 SSPI （Certifacts Management Services） 编码标 Smart Card （PKCS） Based 密码服务 安全通道 Components （Cecure Channel） （Crypto Services） 阅读器 硬件 RSA CSP Based CSP CryptoAPI在系统中的地位 微软的CryptoAPI是Win32平台下为应用程序开发者提供的数据加密和安全的编码接口。