SSPI-Modell

Security Support Provider Interface (SSPI) ermöglicht es einer Anwendung, verschiedene Sicherheitsmodelle zu verwenden, die auf einem Computer oder Netzwerk verfügbar sind, ohne die Schnittstelle zum Sicherheitssystem zu ändern. SSPI richtet keine Anmeldeinformationen Anmeldeinformationen ein, da dies im Allgemeinen ein privilegierter Vorgang ist, der vom Betriebssystem behandelt wird.

Ein Sicherheitsunterstützungsanbieter (SSP) ist in einer Dynamic Link Library (DLL) enthalten, die SSPI implementiert, indem ein oder mehrere Sicherheitspakete anwendungen zur Verfügung gestellt werden. Jedes Sicherheitspaket stellt Zuordnungen zwischen den SSPI-Funktionsaufrufen einer Anwendung und den Funktionen eines tatsächlichen Sicherheitsmodells bereit. Sicherheitspakete unterstützen Sicherheitsprotokolle wie Kerberos--Authentifizierung und LAN-Manager.

Die SSPI-Schnittstelle ist sowohl im Kernelmodus als auch im Benutzermodus verfügbar. Um SSPI-Funktionen im Kernelmodus zu verwenden, müssen Sie das Windows Installable File System DDK installieren. Das aufrufende Modell bleibt unverändert, aber Auf Funktionsverweisseiten werden Überlegungen im Kernelmodus beachtet. Weitere Informationen finden Sie unter SSPI Functions.