什么是SSPI

SSPI

SSPI是Security Support Provider Interface（Microsoft安全支持提供器接口）的英文缩写。SSPI是定义得较全面的公用API，用来获得验证、信息完整性、信息隐私等集成安全服务，以及用于所有分布式应用程序协议的安全方面的服务。应用程序协议设计者能够利用该接口获得不同的安全性服务而不必修改协议本身。

SSPI是传输层应用程序和网络安全服务提供器之间的Win32接口，其主要特性是使应用程序拥有了一个公用的API来使用不同的安全包，包括Windows NTLM验证、SSL/PCT公用密钥密码技术提供器以及Windows 2000中的Kerberos安全验证提供器。

应用程序开发者有权选择直接调用SSPI函数来集成Windows NT安全性，或者使用基于DCOM、经验证的RPC或者Winsock 2.0等更高级的应用程序接口。Microsoft开发了新的基于接口规格的安全包来支持SSPI。Microsoft建议所有的基于Win32的应用程序开发者在进行安全分布式应用程序的开发时使用SSPI的集成安全特性。