보호 공급자

microsoft는 Windows 8 시작하여 암호화된 비밀과 메시지를 컴퓨터 간에 안전하게 공유할 수 있는 공급자를 배포하기 시작했습니다. 현재 두 개의 주요 보호 공급자가 있습니다. Microsoft 키 보호 공급자를 사용하면 Active Directory 포리스트의 그룹에 대한 콘텐츠를 보호할 수 있습니다. Microsoft 클라이언트 키 보호 공급자를 사용하면 웹 자격 증명 집합으로 콘텐츠를 보호할 수 있습니다.

NCryptCreateProtectionDescriptor 함수가 입력으로 제공하는 보호 설명자 규칙 문자열을 구문 분석할 때 사용할 올바른 보호기가 자동으로 선택됩니다. MICROSOFT 키 보호 공급자는 SID, SDDL 및 LOCAL로 시작하는 규칙 문자열에 대해 선택됩니다. Microsoft 클라이언트 키 보호 공급자는 WEBCREDENTIALS로 시작하는 규칙 문자열을 구문 분석합니다. 규칙 문자열에 대한 자세한 내용은 보호 설명자를 참조하세요.

참고

사용자 지정 공급자는 현재 허용되지 않습니다. CNG DPAPI

 

CNG DPAPI

NCryptCreateProtectionDescriptor

보호 설명자