Mavzu: Kriptoprovayderlar

Kriptografiya API: Keyingi avlod 

Windows Vista- da Kripto API-si sifatida tanilgan Crypto API-ning yangilanishi mavjud : Keyingi avlod ( CNG ). Xuddi shu funktsiyalarni keng ko'lamli kriptografik algoritmlardan foydalangan holda ishlashiga imkon beradigan API faktoringiga ega bo'lish yaxshiroqdir va Milliy Xavfsizlik Agentligi (NSA) Suite B tarkibiga kiradigan bir qator yangi algoritmlarni o'z ichiga oladi .  Shuningdek, u moslashuvchan bo'lib, maxsus kriptografik API-larni CNG ish vaqtiga qo'shib qo'yishni qo'llab-quvvatlaydi. Biroq, CNG kalitlarini saqlash provayderlari hali ham nosimmetrik kalitlarni qo'llab-quvvatlamaydilar.  CG ham ishlaydi foydalanuvchi va yadro rejimida, shuningdek, CryptoAPI-dan barcha algoritmlarni qo'llab-quvvatlaydi. CNG-ni amalga oshiradigan Microsoft provayderi Bcrypt.dll-da joylashgan.

CNG shuningdek, elliptik egri chiziqli kriptografiyani qo'llab-quvvatlaydi , chunki u xuddi shu kutilgan xavfsizlik darajasi uchun qisqa tugmachalardan foydalanadi , RSA ga qaraganda samaraliroq.  CNG API smart-karta API-ni o'z ichiga olgan Base Smart Card kriptografik xizmat ko'rsatuvchi provayderi (Base CSP) modulini qo'shib, smart-kartaning quyi tizimi bilan birlashadi . Smart karta ishlab chiqaruvchilari noldan echim taklif qilish o'rniga, o'zlarining moslamalarini shunga moslashtirishi kerak.

CNG ham qo'llab qo'shimchalar Dual_EC_DRBG , Bir pseudorandom soni generator belgilangan NIST SP 800-90A yashirincha gözetlemeyi uchun foydalanuvchi fosh mumkin Milliy xavfsizlik agentligi , u o'z ichiga kleptographic orqa eshikni Tuzuvchi bilan yangi baza ochko ishlab chiqarish uchun eslaydi bo'lmasa, kriptografik jihatdan xavfsiz pseudorandom raqamlar ishlab chiqaruvchisi yoki haqiqiy tasodifiy sonlar ishlab chiqaruvchisi va keyin NSA orqa eshiklarini olib tashlash uchun hosil bo'lgan urug'larni nashr etish. Bundan tashqari, bu juda sekin. U faqat aniq chaqirilganda ishlatiladi.

CNG shuningdek standart PRNG o'rnini CTR_DRBG endi o'rnini FIPS 186-2 belgilanadi ilgari RNG ham asoslangan, chunki, blok shifrlash sifatida AES yordamida DES yoki SHA-1 singan qilingan har ikkala. CTR_DRBG tomonidan tasdiqlangan NIST SP 800-90 ikki algoritmlarini biridir Schneier , boshqa borliq Hash_DRBG.