> Tech > CyptoAPI

CyptoAPI

Tech - Par iTPro - Publié le 24 juin 2010
email

La CryptoAPI est un composant de l'architecture de sécurité de Windows 2000, aussi fondamental que AD. Son rôle est d'être une source unique de services de chiffrement de base, pour toutes les applications et aux autres composants de l'OS utilisant des services de chiffrement installables, comme le montre la figure

CyptoAPI

2. Ces services
de sécurité prennent en charge la génération de clés, les signatures, le chiffrement,
le hachage et les services de certificats grâce à  une interface standard.
La CryptoAPI joue le même rôle qu’ODBC, à  savoir permettre à  une application d’accéder
à  de nombreuses bases de données différentes grâce à  une même interface. La CryptoAPI
permet de réaliser l’objectif ambitieux de Windows 2000, à  savoir la diminution
des coûts de développement applicatif et ce, de trois manières.

Premièrement, les développeurs n’ont pas besoin de mettre en oeuvre un code de
chiffrement.

Deuxièmement, ils peuvent développer une application une fois pour toutes, qu’ils
pourront utiliser avec différents standards et protocoles de chiffrement.

Troisièmement, au fur et à  mesure que le chiffrement évolue, les développeurs
n’ont pas besoin de modifier les applications. La CryptoAPI existe déjà  depuis
NT 4.0, mais dans Windows 2000, elle possède de nouvelles fonctions importantes
pour supporter la PKI.

Par exemple, les développeurs peuvent demander et publier des certificats et des
CRL (Certificate Revocation Lists) et créer des chemins de certification, lorsqu’une
application de serveur veut vérifier la validité d’un certificat. Comme la CryptoAPI
utilise les standards X.509v3 et PKCS, les développeurs peuvent l’utiliser pour
gérer les certificats dans le magasin de certificats natif de Windows 2000, dans
AD et dans d’autres Autorités de certification (CA) tierces.

Téléchargez cette ressource

Etude « RSE 2023 » avec Atos et son entité sustainability EcoAct

Etude « RSE 2023 » avec Atos et son entité sustainability EcoAct

La réglementation qui oblige désormais les entreprises à agir vertueusement envers le climat, va se renforcer pour évaluer les efforts et la communication de leurs actions et leur suivi. L’enquête d’Atos vise à déterminer la connaissance des entreprises sur les réglementations et les obligations qui leur incombent. Votre entreprise est-elle équipée efficacement pour répondre à ces défis, à la réglementation et aux nouvelles attentes ? Voici 10 questions qui vous permettront de faire un état des lieux.

Tech - Par iTPro - Publié le 24 juin 2010