Pacotes de Segurança Personalizados

Para implementar novos protocolos de segurança integrados com os sistemas operacionais Windows Server e Windows, use a API do pacote de segurança personalizado e as funções LSA (Local Security Authority).

A API do pacote de segurança personalizado suporta o desenvolvimento combinado de provedores de suporte de segurança personalizados (SSPs), que fornecem serviços de de autenticação não interativa e troca segura de mensagens para aplicativos cliente/servidor, com o desenvolvimento de pacotes de autenticação de personalizados, que fornecem serviços para aplicativos que executam de autenticação interativa. Esses serviços, quando combinados em um único pacote, são chamados de provedor de suporte de segurança/pacote de autenticação (SSP/AP).

Tal como acontece com os pacotes de segurança fornecidos pela Microsoft, os utilizadores do pacote de segurança personalizado acedem a serviços de autenticação interativa utilizando o LSA Logon Functions. Os serviços de autenticação não interativa e proteção de mensagens podem ser acessados diretamente usando SSPI (Security Support Provider Interface, de Provedor de Segurança).

Os pacotes de segurança implantados em SSP/APs são totalmente integrados com o LSA. Usando as funções de suporte LSA disponíveis para pacotes de segurança personalizados, os desenvolvedores podem implementar recursos avançados de segurança, como criação de tokens, credenciais suplementares suporte e autenticação de passagem. Para obter uma lista dessas funções de suporte, consulte Funções LSA chamadas por pacotes de autenticação. Para obter informações sobre como implementar pacotes de segurança personalizados, consulte Criando pacotes de segurança personalizados.

Para obter mais informações sobre pacotes de segurança personalizados, consulte os tópicos a seguir.