高防服务器

需了解更多服务器的请咨询自由互联 凌风 企业咨询：3008731709   

CryptoAPI分为应用层，CryptoAPI接口层，加密服务提供层CryptoSPI。CryptoAPI接口面向应用系统，而CryptoSPI面向密码模块开发商，CryptoAPI统一由Windows提供，而底层的CSP由开发商提供。这样的分层体系结构，使应用系统不必关心底层的密码实现细节和实现方式(软件和硬件)，降低了集成难度，在一个系统中可以同时加载多个CSP，同时为开发商制定了CSP的标准接口，开发商按照标准开放CSP，就可以把自己开放的软件或者硬件密码模块无缝连接到CryptoAPI的体系中。

为了保证底层CSP的安全性，CryptoAPI接口在加载每个CSP时，需要验证CSP签名，如果签名无效则拒绝加载，CSP的签名有微软签发，其签名可以通过发送Email(其中包括编译成功的DLL文件，以及各种加密算法参数介绍)到Cspsign@Microsoft.com，微软将回复一个*sig文件。

CSP模块处于CryptoAPI体系结构的最低层，有实现CryptoSPI(系统程序接口)中函数的动态链接库组成，大多数包括了所有密码函数的实现，也有些主要实现由服务器控制管理程序基于软件实现的功能，也有用硬件实现部分或全部密码函数的，如智能卡和安全协处理器等微型密码设备。