常见问答

OV SSL证书申请,OVSSL证书部署,OV证书安装,OV SSL使用

您现在所在的位置首页 > 常见问答 > 什么是CSP模块

什么是CSP模块

 

CSP(Cryptographic Service Provider)是微软提供的加密服务应用程序接口CryptoAPI所需的独立软件模块,它完成各种加密算法的具体实现。

CryptoAPI是Win32环境下的密码开发接口,其结构模型如图所示:

CSP

  CryptoAPI结构模型

CryptoAPI分为应用层,CryptoAPI接口层,加密服务提供层CryptoSPI。CryptoAPI接口面向应用系统,而CryptoSPI面向密码模块开发商,CryptoAPI统一由Windows提供,而底层的CSP由开发商提供。这样的分层体系结构,使应用系统不必关心底层的密码实现细节和实现方式(软件和硬件),降低了集成难度,在一个系统中可以同时加载多个CSP,同时为开发商制定了CSP的标准接口,开发商按照标准开放CSP,就可以把自己开放的软件或者硬件密码模块无缝连接到CryptoAPI的体系中。

为了保证底层CSP的安全性,CryptoAPI接口在加载每个CSP时,需要验证CSP签名,如果签名无效则拒绝加载,CSP的签名有微软签发,其签名可以通过发送Email(其中包括编译成功的DLL文件,以及各种加密算法参数介绍)到Cspsign@Microsoft.com,微软将回复一个*sig文件。

CSP模块处于CryptoAPI体系结构的最低层,有实现CryptoSPI(系统程序接口)中函数的动态链接库组成,大多数包括了所有密码函数的实现,也有些主要实现由服务器控制管理程序基于软件实现的功能,也有用硬件实现部分或全部密码函数的,如智能卡和安全协处理器等微型密码设备。