微軟CryptoAPI簡介

微軟的CryptoAPI是PKI推薦使用的加密 API。其功能是為應用程式開發人員提供在Win32環境下使用加密、驗證等安全服務時的標準加密介面。CryptoAPI處於應用程式和CSP（cryptographic service provider）之間（見圖一）。

CryptoAPI的編程模型同Windows系統的圖形裝置介面 GDI比較類似，其中Data Encryption Service提供者CSP等同於圖形裝置驅動程式 ，加密硬體（可選）等同於圖形硬體，其上層的應用程式也類似，都不需要同裝置驅動程式和硬體直接打交道。

CryptoAPI共有五部分組成：簡單訊息函數（Simplified Message Functions）、低層訊息函數（Low-level Message Functions）、基本加密函數（Base Cryptographic Functions）、認證編解碼函數（Certificate Encode/Decode Functions）和認證庫管理函數（Certificate Store Functions）。其中前三者可用於對敏感資訊進行加密或簽名處理，可保證網路傳輸信心的私人性；後兩者通過對認證的使用，可保證網路資訊交流中的認證性。

CSP是真正實行加密的獨立模組，可以由軟體實現也可以由硬體實現。CSP必須符合CryptoAPI介面的規範。

每個CSP都有一個名字和一個類型。每個CSP的名字是唯一的，這樣便於CryptoAPI找到對應的CSP。目前已經有9種CSP類型，並且還在增長。下表列出出它們支援的金鑰交換演算法、簽名演算法、對稱式加密演算法和Hash演算法。
(表一)

從圖一可以看到，每個CSP有一個密鑰庫，密鑰庫用於儲存體金鑰。而每個密鑰庫包括一個或多個密鑰容器（Key Containers）。每個密鑰容器中含屬於一個特定使用者的所有金鑰組。每個密鑰容器被賦予一個唯一的名字。在銷毀密鑰容器前CSP將永久儲存每一個密鑰容器，包括儲存每個密鑰容器中的公/私密金鑰對（見圖二）。