SSPI

簡介

SSPI是Security Support Provider Interface（Microsoft安全支持提供器接口）的英文縮寫。SSPI是定義得較全面的公用API，用來獲得驗證、信息完整性、信息隱私等集成安全服務，以及用於所有分散式應用程式協定的安全方面的服務。應用程式協定設計者能夠利用該接口獲得不同的安全性服務而不必修改協定本身。

特性

SSPI是傳輸層應用程式和網路安全服務提供器之間的Win32接口，其主要特性是使應用程式擁有了一個公用的API來使用不同的安全包，包括Windows NTLM驗證、SSL/PCT公用密鑰密碼技術提供器以及Windows 2000中的Kerberos安全驗證提供器。

用途

應用程式開發者有權選擇直接調用SSPI函式來集成Windows NT安全性，或者使用基於DCOM、經驗證的RPC或者Winsock 2.0等更高級的應用程式接口。Microsoft開發了新的基於接口規格的安全包來支持SSPI。Microsoft建議所有的基於Win32的應用程式開發者在進行安全分散式應用程式的開發時使用SSPI的集成安全特性。