Microsoft CSP簡介

    

        目前，在國際上有兩種比較通用的對加密裝置進行管理的介面。一種是PKCS#11標準

介面，另一種是由Microsoft制定的CSP(Cryptographic Service Provider)標準介面。其中CSP

是微軟專為Windows系列作業系統制定的底層加密介面，用於管理硬體或軟體形式的加密

裝置，實現資料加密、解密，數位簽章、驗證和資料摘要(即HASH)等。

        CSP是Windows安全應用的基礎，在Windows作業系統上實現https安全瀏覽（即SSL

安全資料通訊）和實現安全隧道(如Ipsec)功能，都必需有CSP參與密碼運算。

 

 1  Microsoft CSP簡介

 

Cryptographic Service Provider （簡稱CSP）是Microsoft 公司用來在Windows
平台上提供第三方加密模組的介面標準。一個CSP 模組包含了一些標準加密算
法的實現，是CAPI 函數的具體執行者，同時CSP 模組也提供了密鑰的安全儲存
和使用機制。

     微軟提出的 Cryptographic Service Provider(CSP)介面標準是一個包含了標
准密碼編譯演算法實現的軟體模組。CSP 在微軟作業系統安全體系中是加解密操作的實
際執行者，它直接同硬體加密裝置（HSE）如smart card，安全副處理器互動。
CSP模組實現了CryptoSPI 的一個子集，它實現的演算法包括：