Windows操作系统密码解决方案论文 .docVIP

Windows操作系统密码解决方案论文 　　摘要本文从密码学的角度对Windows操作系统进行了分析，指出了Windows操作系统是如何通过程序来实现密码安全功能的，并描述了Windows操作系统的安全特征及实现用户认证的技术细节。 　　关键词CSP；MS-CAPI；数字证书；ActiveX控件；COM组件；NTLM；域控制器 　　1引言 　　在安全方面，微软开发并免费提供一套密码接口API(MS-CAPI)，使用这套API能够解决Windows操作系统中的密码安全问题。 　　像JAVA中的JCA/JCE一样，MS-CAPI隐藏了密码算法本身的一些繁琐内容，而仅体现出功能上的要求。MS-CAPI同样使用了引擎和类的方式，但它有自己的术语描述方法。在MS-CAPI中，提供者类等同于我们常说的CSP(CryptographicServiceProviders)。不同的厂家提供的CSP在内部实现代码上可能不尽相同，但是在对外接口上按照微软的定义都是完全一样的。MS-CAPI提供一套通用的但需要CSP支持的外包接口，应用程序开发者通过使用这套接口来实现密码安全功能。CSP的内部内容对于应用程序的开发者来说是透明的。MS-CAPI自带默认的微软CSP，这个CSP也可被其它第三方的CSP所替代。 　　图１MS-CAPI与CSP的关系 　　图２MS-CAPI方法与CSP 　　CSP实际上就是一