Loading article…
Microsoft Windowsでは、暗号化サービス プロバイダー( CSP ) は、 Microsoft CryptoAPI (CAPI) を実装するソフトウェア ライブラリです。CSP は、コンピューター アプリケーション プログラムが強力なユーザー認証を実装したり、電子メールをセキュリティで保護したりするために使用できるエンコード機能とデコード機能を実装します。
CSP は、さまざまなアプリケーションで使用できる独立したモジュールです。ユーザー プログラムは CryptoAPI 関数を呼び出し、これらは CSP 関数にリダイレクトされます。CSP は暗号化アルゴリズムと標準の実装を担当するため、アプリケーションはセキュリティの詳細を気にする必要はありません。さらに、1 つのアプリケーションで、CryptoAPI の呼び出しで使用する CSP を定義できます。実際、すべての暗号化アクティビティは CSP に実装されています。CryptoAPI は、アプリケーションと CSP の間のブリッジとしてのみ機能します。
CSP は基本的に、読み込みと使用に特別な制限がある特殊なタイプのDLLとして実装されます。すべての CSP は Microsoft によってデジタル署名されている必要があり、Windows が CSP を読み込むときに署名が検証されます。さらに、読み込まれた後、Windows は定期的に CSP を再スキャンして、コンピューター ウイルスなどの悪意のあるソフトウェアによる改ざん、または CSP のコードに組み込まれている可能性のある制限 (暗号化キーの長さなど) を回避しようとするユーザー自身による改ざんを検出します。
署名を取得するには、Microsoft 以外の CSP 開発者は、さまざまな法的制限に従うことを約束し、有効な連絡先情報を提供する書類を Microsoft に提出する必要があります。2000 年頃の時点では、[update] Microsoft はこれらの署名の提供に対して料金を請求していませんでした。開発およびテストの目的で、CSP 開発者は、Microsoft の署名ではなく開発者自身の署名を認識するように Windows を構成できますが、これはやや複雑でわかりにくい操作であり、技術に詳しくないエンド ユーザーに適していません。
CAPI/CSP アーキテクチャは、暗号の輸出に対する米国政府の制限的な規制の時代に起源を持ちます。当時 Windows に含まれていた Microsoft のデフォルトまたは「ベース」CSP は、512 ビットRSA 公開キー暗号と 40 ビット対称暗号に制限されていました。これは、当時輸出可能なマスマーケット ソフトウェアで許可されていたキーの最大長でした。より強力な暗号を実装した CSP は、CSP 自体が米国政府の輸出承認を受けていない限り、米国居住者のみが利用できました。CSP に署名を求めるには、完成した書類の提示が必要というシステムは、匿名または外国の開発者によって実装された無許可の CSP が容易に広まるのを防ぐことを目的としていました。そのため、これは、CAPI 自体の輸出承認を得るために Microsoft が政府に譲歩したものとして提示されました。
バーンスタイン対アメリカ合衆国裁判所の判決により、コンピュータ ソース コードは保護された言論の自由であるとされ、暗号化の規制権限が米国国務省から輸出に積極的な商務省に移管された後、キーの長さに関する制限は撤廃され、Windows に同梱されている CSP には完全な暗号化機能が含まれるようになりました。サード パーティ製 CSP の主な用途は、ハードウェア セキュリティ モジュール(HSM) やスマート カードなどの外部暗号化ハードウェアとのインターフェイスです。
スマートカードCSP
これらの暗号化機能はスマート カードによって実現できるため、スマート カード CSP は Microsoft のPKCS#11方式です。Microsoft Windows は、 Windows レジストリに登録されているスマート カードのリセット応答(ATR)を分析して、使用する必要がある正しいスマート カード CSP を識別します。新しい CSP をインストールすると、サポートされているスマート カードのすべての ATR がレジストリに登録されます。
MS Office パスワード保護における CSP の使用
暗号化サービス プロバイダーは、 Microsoft Office XP以降、Word、Excel、PowerPointドキュメントの暗号化に使用できます。デフォルトでは 40 ビットキーの標準暗号化アルゴリズムが使用されますが、CSP を有効にするとキーの長さが長くなり、復号化プロセスがより連続的になります。これは、ドキュメントを開くために必要なパスワードにのみ適用されます。これは、このパスワード タイプがパスワードで保護されたドキュメントを暗号化する唯一のタイプであるためです。
参照
外部リンク
- CSP に関する Microsoft Developer Network ページ。
- Java 暗号化アーキテクチャ - 暗号化サービス プロバイダー
- IAIK-JCE 暗号化サービスプロバイダー