加密服务提供程序 (CSP)

加密服务提供程序 (CSP) 是 Windows 操作系统中提供一般加密功能的硬件和软件组件。

可以编写这些 CSP 以提供各种加密和签名算法。

配置为由某个证书模板使用的每个 CSP 都可以潜在支持不同的加密算法，因此，可以支持不同的密钥长度。

这意味着，必须将证书模板配置为支持一个或多个 CSP。

选择特定的 CSP，可让管理员控制此证书使用的算法和密钥长度。

Windows Server 2003 家族包含许多 CSP，但还可添加其他 CS。

微软制订的CSP接口（Cryptographic Service Provider），是为Windows系列操作系统制订的底层加密接口，实现数据的加密、解密、数字签名、验证和数据摘要等密码操作。

应用通过CryptoAPI系列函数调用，其操作对象为容器，一个容器内有加密公私钥对、加密证书、签名公私钥对和签名证书。

可以通过容器完成加解密、签名验签等操作。

 

CSP加密服务提供者(Cryptographic Service Provider)