Ler em inglês

Partilhar via


Criando pacotes de segurança personalizados

Pacotes de segurança do SSP

Se um pacote de segurança de provedor de suporte de segurança (SSP) personalizado for usado exclusivamente para suporte de segurança cliente/servidor, ele poderá implementar o Microsoft Security Support Provider Interface.

O exemplo SampSSP fornecido com o Platform Software Development Kit (SDK) contém um exemplo de implementação de pacote de segurança do SSP.

Pacotes de segurança SSP/AP

Provedor de suporte de segurança personalizado /pacotes de autenticação (SSP/APs) contêm pacotes de segurança que funcionam como pacotes de autenticação (APs) e provedores de suporte de segurança (SSPs). Esses pacotes implementam APIs separadas para dar suporte a cada função.

Como ele funciona como um AP, um pacote de segurança SSP/AP personalizado deve fornecer implementações para todas as funções de implementadas por pacotes de autenticação.

Para fornecer suporte de segurança integrado, um pacote de segurança SSP/AP personalizado deve fornecer implementações para as funções que são implementadas por SSP/APs. Funções LSA Chamadas por SSP/APs descreve as funções de suporte disponíveis para os desenvolvedores de SSP/AP que desejam interagir com o LSA.

Os pacotes de segurança SSP/AP, para funcionar como um AP e um SSP, podem ser executados como parte do sistema operacional e como parte de um aplicativo de usuário. Esses dois modos de execução são conhecidos como modo LSA e modo de usuário, respectivamente. Para obter detalhes sobre pacotes de segurança personalizados no modo LSA, consulte Inicialização do Modo LSA. Para obter detalhes sobre o modo de usuário, consulte Inicialização do Modo de Usuário.

Se um pacote de segurança SSP/AP personalizado oferece serviços para aplicativos cliente/servidor, ele deverá fornecer implementações para as funções descritas em Functions Implemented by User-mode SSP/APs. LSA Functions Called By User-mode SSP/APs descreve as funções de suporte disponíveis para um SSP/AP em execução em um processo de cliente ou servidor.

Para obter informações sobre como registrar uma DLL SSP/AP, consulte Registrando DLLs SSP/AP.

Restrições relativas ao registo e instalação de um pacote de segurança