Поделиться через

Модель SSPI

  • Статья

интерфейс поставщика поддержки безопасности (SSPI) позволяет приложению использовать различные модели безопасности, доступные на компьютере или в сети без изменения интерфейса в систему безопасности. SSPI не устанавливает учетные данные для входа в систему , так как это обычно привилегированная операция, обрабатываемая операционной системой.

Поставщик поддержки безопасности (SSP) содержится в библиотеке динамической компоновки (DLL), реализующей SSPI, делая один или несколько пакетов безопасности доступными для приложений. Каждый пакет безопасности предоставляет сопоставления между вызовами функций SSPI приложения и функциями фактической модели безопасности. Пакеты безопасности поддерживают протоколы безопасности, такие как проверки подлинности Kerberos и диспетчер локальной сети.

Интерфейс SSPI доступен в режиме ядра, а также в пользовательском режиме. Чтобы использовать функции SSPI в режиме ядра, необходимо установить DDK устанавливаемой файловой системы Windows. Вызывающая модель остается той же, но рекомендации по режиму ядра отмечены на страницах ссылок на функции. Дополнительные сведения см. в функциях SSPI.