Dela via


SSPI-modell

Security Support Provider Interface (SSPI) tillåter ett program att använda olika säkerhetsmodeller som är tillgängliga på en dator eller ett nätverk utan att ändra gränssnittet till säkerhetssystemet. SSPI upprättar inte inloggning autentiseringsuppgifter eftersom det i allmänhet är en privilegierad åtgärd som hanteras av operativsystemet.

En SSP (security support provider) finns i ett DLL (Dynamic Link Library) som implementerar SSPI genom att göra ett eller flera säkerhetspaket tillgängliga för program. Varje säkerhetspaket innehåller mappningar mellan SSPI-funktionsanropen för ett program och funktionerna i en faktisk säkerhetsmodell. Säkerhetspaket stöder säkerhetsprotokoll till exempel Kerberos-autentisering och LAN Manager.

SSPI-gränssnittet är tillgängligt i kernelläge och användarläge. Om du vill använda SSPI-funktioner i kernelläge måste du installera Windows Installable File System DDK. Den anropande modellen förblir densamma, men överväganden i kernelläge anges på funktionsreferenssidor. Mer information finns i SSPI Functions.