Пользовательские пакеты безопасности

Чтобы реализовать новые протоколы безопасности, интегрированные с операционными системами Windows Server и Windows, используйте пользовательский API пакета безопасности и функции локального центра безопасности (LSA).

API пользовательского пакета безопасности поддерживает объединенную разработку пользовательских поставщиков поддержки безопасности (SSP), которые обеспечивают неинтерактивную проверку подлинности службы и безопасный обмен сообщениями с клиентскими и серверными приложениями с разработкой пользовательскихпакетов проверки подлинности, которые предоставляют службы для приложений, выполняющих интерактивную проверку подлинности. Эти службы при объединении в один пакет называются поставщиком поддержки безопасности или пакетом проверки подлинности (SSP/AP).

Как и в случае с пакетами безопасности, предоставляемыми Корпорацией Майкрософт, пользователи пользовательских служб проверки подлинности пакета безопасности получают интерактивные службы проверки подлинности с помощью функций входа LSA. К неинтерактивным службам проверки подлинности и защиты сообщений можно обращаться напрямую с помощью интерфейса поставщика поддержки безопасности (SSPI).

Пакеты безопасности, развернутые в SSP/APS, полностью интегрированы с LSA. С помощью функций поддержки LSA, доступных для пользовательских пакетов безопасности, разработчики могут реализовать расширенные функции безопасности, такие как создание маркеров, дополнительных учетных данных поддержку и сквозную проверку подлинности. Список этих функций поддержки см. в функциях LSA, вызываемых пакетами проверки подлинности. Сведения о реализации пользовательских пакетов безопасности см. в разделе Создание пользовательских пакетов безопасности.

Дополнительные сведения о пользовательских пакетах безопасности см. в следующих разделах.