Egyéni biztonsági csomagok

A Windows Server és Windows operációs rendszerekkel integrált új biztonsági protokollok implementálásához használja az egyéni biztonsági csomag API-t és a Local Security Authority (LSA) függvényeket.

Az egyéni biztonsági csomag API támogatja az egyéni biztonsági támogatási szolgáltatók (SSP-k) együttes fejlesztését, amelyek neminteraktív hitelesítési szolgáltatásokat és biztonságos üzenetcserét biztosítanak az ügyfél-/kiszolgálóalkalmazások felé, egyéni hitelesítési csomagokfejlesztésével, amelyek interaktív hitelesítéstvégző alkalmazások számára nyújtanak szolgáltatásokat. Ezeket a szolgáltatásokat egyetlen csomagban kombinálva biztonsági támogatási szolgáltatónak/hitelesítési csomagnak (SSP/AP) nevezzük.

A Microsoft által biztosított biztonsági csomagokhoz hasonlóan az egyéni biztonsági csomag felhasználói is hozzáférnek az interaktív hitelesítési szolgáltatásokhoz az LSA Logon Functionshasználatával. A neminteraktív hitelesítési és üzenetvédelmi szolgáltatások közvetlenül biztonsági támogatási szolgáltató felületének (SSPI) használatával érhetők el.

Az SSP/AP-kben üzembe helyezett biztonsági csomagok teljes mértékben integrálva vannak az LSA-val. Az egyéni biztonsági csomagokhoz elérhető LSA támogatási funkciók használatával a fejlesztők olyan speciális biztonsági funkciókat implementálhatnak, mint a tokenek létrehozása, kiegészítő hitelesítő adatok támogatása és az átmenő hitelesítés. A támogatási függvények listáját a hitelesítési csomagok által hívott LSA-függvényekcímű témakörben találja. További információ az egyéni biztonsági csomagok implementálásáról: Egyéni biztonsági csomagok létrehozása.

Az egyéni biztonsági csomagokkal kapcsolatos további információkért tekintse meg az alábbi témaköröket.