SSP/AP'ler ile SSP'ler karşılaştırması
Güvenlik paketleri aşağıdaki dinamik bağlantı kitaplıklarından (DLL) birinde dağıtılır:
Güvenlik paketinin bir güvenlik destek sağlayıcısında/kimlik doğrulama paketi (SSP/AP) veya güvenlik destek sağlayıcısı (SSP) DLL'sinin olup olmadığı, sağladığı güvenlik hizmeti türlerine ve Yerel Güvenlik Yetkilisi (LSA) ile tümleştirme gerektirdiği ölçüde belirlenir. Bu farklar, özel bir güvenlik paketinde uygulanan API'yi de belirler.
SSP/AP'ler
SSP/AP,bir veya daha fazlaGüvenlik paketi içeren ve istemci/sunucu uygulamaları için SSP ve oturum açma uygulamaları için kimlik doğrulama paketi olarak çalışabilen bir DLL'dir. Bu rollerin her ikisinde de işlev görmek için, SSP/AP'ler sistem başlangıcında LSA işlem alanına yüklenir ve istemci/sunucu uygulama işlemlerine de yüklenebilir.
Özel SSP/AP güvenlik paketleri hem Kullanıcı modu SSP/AP'ler tarafından uygulanan İşlevlerinive SSP/AP'ler tarafından Uygulananİşlevlerini uygulamalıdır. Bu işlev uygulamaları, belirteç oluşturma, destek ek kimlik bilgileri ve doğrudan kimlik doğrulaması gibi gelişmiş güvenlik özellikleri sunmak için LSA destek işlevlerini kullanabilir.
Özel bir SSP/AP güvenlik paketi tüm ileti bütünlük ve gizlilik işlevlerini sağlıyorsa, kullanıcı modu SSP/AP'ler tarafından uygulanan İşlevlerini deuygular.
SSP'ler
SSP, istemci/sunucu uygulamalarına kimliği doğrulanmış bağlantı, ileti bütünlüğü ve ileti şifreleme hizmetleri sağlayan bir veya daha fazla güvenlik paketi içeren bir DLL'dir. SSP'ler Güvenlik Desteği Sağlayıcısı Arabirimi (SSPI) işlevlerini uygular. Uygulamalar, SSPI işlevlerini doğrudan çağırarak bir SSP'deki güvenlik paketlerine erişebilir. SSP'ler istemci ve sunucu işlemlerine yüklenir; LSA ile tümleştirilmemişlerdir.