数据保护API

数据保护API（全称：Data Protection Application Programming Interface，缩写DPAPI）是一个简单的密码学应用程序接口 ，作为一个组件内置在Windows 2000及之后版本的Microsoft Windows操作系统中。理论上，数据保护API可以实现任何类型的数据对称加密；在实践中，其在Windows操作系统中的主要用途是执行非对称私钥的对称加密，使用用户或系统的秘密信息作为熵的重要来源。

对于几乎所有密码系统来说，最困难的挑战之一是“密钥管理”——其中部分即是，如何安全地存储解密密钥。如果密钥以纯文本存储，则可以访问密钥的任何用户都可以访问加密的数据。如果密钥被加密，则又需要另一个密钥，周而复始。DPAPI允许开发者使用从用户的登录私钥导出的对称密钥来加密密钥，或者在系统加密的情况下使用系统的域验证私钥来加密密钥。

用于加密用户RSA密钥的DPAPI密钥存储在%APPDATA%\Microsoft\Protect\{SID}目录，其中{SID}为该用户的安全标识符。DPAPI密钥存储在与保护用户私钥的主密钥相同的文件中。它通常为64字节的随机数据。

2010年，Elie Bursztein（英语：Elie Bursztein）和Jean-Michel Picod（英语：Jean-Michel Picod）在Black Hat DC 2010提出了Reversing DPAPI and Stealing Windows Secrets Offline。[1]除了他们的简报，Bursztein和Picod发布了能离线解密DPAPI加密数据的DPAPIck。2012年，Passcape Software在他们的博客中发布了介绍DPAPI内部逻辑的更详细文章[2]及一个完全离线解密和分析DPAPI的工具[3]。与上一个不同，该工具利用了一些旧有Windows的缺陷（例如，你可以无需获知所有者的登录密码就解密Windows 2000的DPAPI数据体）并完全兼容Windows 8的DPAPI数据结构。在Windows 8中，微软改变了DPAPI逻辑的工作方式，现在可以使用多个用户的密钥来导出加密密钥以解密用户的主密钥，然后用于解码单个DPAPI数据体（blob）。

安全属性

DPAPI不为自己存储任何持久性数据。相反，它只接受明文并返回密文（反之亦然）。

DPAPI安全性依赖于Windows操作系统保护主密钥和RSA私钥免受攻击的能力。这在大多数攻击情形中高度依赖最终用户凭据的安全性。主加密/解密密钥通过PBKDF2函数从用户密码导出。[4]特定数据的二進位大型物件可以添加盐和/或询问外部用户提供额外密码（也称强密码保护）来加密。盐的使用由各实现的选项控制，即由应用程序开发者控制，不能由最终用户或系统管理员控制。

通过使用COM+对象可以授予密钥的委托访问权限。这使IIS網頁伺服器能够使用DPAPI。

微软软件对DPAPI的使用

虽然并非所有微软产品都在使用，但微软产品对DPAPI的使用随着每个Windows版本在增加。不过，出自微软或第三方开发人员的许多应用程序仍倾向于使用自己的保护方式，或者最近才切换为使用DPAPI。例如Internet Explorer的4.0-6.0版本、Outlook Express和MSN Explorer（英语：MSN Explorer）使用较旧的保护存储（PStore）API来存储保存的凭据（例如密码）。Internet Explorer 7则开始使用DPAPI保护已存储的用户凭据。[5]

参考资料

  1. ^ 存档副本. [2017-03-16]. （原始内容存档于2017-04-24）. 
  2. ^ 存档副本. [2017-03-16]. （原始内容存档于2016-12-24）. 
  3. ^ 存档副本. [2017-03-16]. （原始内容存档于2016-08-26）. 
  4. ^ Windows Password Recovery - DPAPI Master Key analysis. [2013-05-06]. （原始内容存档于2013-05-02）. 
  5. ^ Mikhael Felker. Password Management Concerns with IE and Firefox, part one. SecurityFocus.com（英语：SecurityFocus.com）, Symantec.com. December 8, 2006 [2010-03-28]. （原始内容存档于2010-04-02）. 
  6. ^ 存档副本. [2017-03-16]. （原始内容存档于2017-03-17）. 
  7. ^ 存档副本. [2017-03-16]. （原始内容存档于2016-11-30）. 
  8. ^ 存档副本. [2017-03-16]. （原始内容存档于2008-12-03）. 
  9. ^ CookieAuthenticationOptions.TicketDataFormat Property (Microsoft.Owin.Security.Cookies). [2015-01-15]. （原始内容存档于2016-09-10）. 

外部链接

Read other articles:

Curug Mariuk

Curug MariukPotret Curug Mariuk JonggolLokasiSukamakmur, Jonggol, Bogor, Jawa Barat, IndonesiaTinggi total10 mJumlah titik1Rata-rata laju aliran610 m³/s (38,430 cu ft/s) Pemandangan Pengunungan Jonggol dari Trek Menuju Curug Curug Mariuk adalah sebuah air terjun yang berada di daerah Kecamatan Sukamakmur, Jonggol, Bogor. Letaknya berada diketinggian 987 m dpl, yang dapat diakses melalui trek Hordeng Mariul.[1] Aliran dari curug ini berasal dari mata air di Gunung Kencana (P...

 

2016 Wigan Metropolitan Borough Council election

2016 Wigan Metropolitan Borough Council election ← 2015 5 May 2016 2018 →   Party Labour Conservative 2016 local election results in Wigan.   Conservative   Labour   Labour and Co-operative   Independent Network   Independent The 2016 Wigan Metropolitan Borough Council election took place on 5 May 2016 to elect members of Wigan Metropolitan Borough Council in England.[1] This was on the same day as other loc...

 

Mohamed Elneny

Mohamed Elneny Elneny pada tahun 2016Informasi pribadiNama lengkap Mohamed Naser Elsayed ElnenyTanggal lahir 11 Juli 1992 (umur 31)Tempat lahir El-Mahalla El-Kubra, MesirTinggi 1,81 m[1]Posisi bermain GelandangInformasi klubKlub saat ini ArsenalNomor 25Karier junior1997–2008 Al Ahly2008–2010 El MokawloonKarier senior*Tahun Tim Tampil (Gol)2010–2013 El Mokawloon 35 (2)2013–2016 Basel 76 (5)2016– Arsenal 83 (1)2019–2020 → Beşiktaş (pinjaman) 27 (1)Tim nasional‡20...

Sony Pictures

Sony Pictures Entertainment, Inc.JenisSubsidiari Sony CorporationIndustriFilmAcara televisiSindikat komunikasiOnline gamesMobile EntertainmentVideo on demandDigital distributionDidirikan1987 (sebagai Columbia Pictures Entertainment, Inc.)[1] 1991 (sebagai Sony Pictures Entertainment)Kantorpusat Culver City, California, Amerika SerikatTokohkunciTony Vinciquerra, CEO dan ChairmanPendapatanUS$8.58 billion (2007)Laba operasiUS$540 million (2007)Situs websonypictures.com Sony Pictures Ente...

 

Alamut

Wilayah Alamut di Iran. Alamut (Persia: الموت; Alamūt) adalah sebuah kawasan yang terletak di Iran. Wilayah ini terletak di ujung barat pegunungan Alborz (Elburz) dan berada di antara dataran kering Qazvin di selatan dan lereng berhutan provinsi Mazandaran di utara. Di kawasan ini terdapat dua benteng Ismaili yang besar, yaitu Kastil Lambsar dan Alamut. Kelompok Hashshashin yang dipimpin oleh Hassan-i Sabbah mengendalikan wilayah ini selama bertahun-tahun.[1] Catatan kaki ^ ...

 

Istituto Pasteur

Prima sede dell'Istituto Pasteur a Parigi, attualmente sede del Musée Pasteur L'Istituto Pasteur è una fondazione francese non lucrativa dedicata allo studio della biologia, dei microorganismi, delle malattie e dei vaccini. Indice 1 Storia 2 Scoperte 3 Note 4 Bibliografia 5 Altri progetti 6 Collegamenti esterni Storia L'istituto prende il nome dal suo fondatore e primo direttore Louis Pasteur, il quale mise a punto il primo vaccino contro la rabbia nel 1885. L'istituto è stato fondato il 4...

Morsains

MorsainscomuneMorsains – Veduta LocalizzazioneStato Francia RegioneGrand Est Dipartimento Marna ArrondissementÉpernay CantoneSézanne-Brie et Champagne TerritorioCoordinate48°48′N 3°32′E / 48.8°N 3.533333°E48.8; 3.533333 (Morsains)Coordinate: 48°48′N 3°32′E / 48.8°N 3.533333°E48.8; 3.533333 (Morsains) Superficie13,67 km² Abitanti113[1] (2009) Densità8,27 ab./km² Altre informazioniCod. postale51210 Fuso orarioUTC+...

 

5. Luftwaffen-Feld-Division

La 5. Luftwaffen-Feld-Division [1] (5e division de campagne de la Luftwaffe) a été l'une des principales divisions de la Luftwaffe allemande durant la Seconde Guerre mondiale. Cette division a été formée en septembre 1942 à Groß-Born dans la Luftgau III à partir du Flieger-Regiment 16.. La Division est transportée par rail en Crimée en novembre 1942. Pendant l'été 1943, la Division est réorganisée. Contrairement à plusieurs Luftwaffen-Feld-Division le 1er novembre 1943, la...

 

2020年夏季奧林匹克運動會波蘭代表團

2020年夏季奥林匹克运动会波兰代表團波兰国旗IOC編碼POLNOC波蘭奧林匹克委員會網站olimpijski.pl（英文）（波兰文）2020年夏季奥林匹克运动会（東京）2021年7月23日至8月8日（受2019冠状病毒病疫情影响推迟，但仍保留原定名称）運動員206參賽項目24个大项旗手开幕式：帕维尔·科热尼奥夫斯基（游泳）和马娅·沃什乔夫斯卡（自行车）[1]闭幕式：卡罗利娜·纳亚（皮划艇）&#...

Harian Indonesia

Harian IndonesiaTipeSurat kabar harianFormatLembar lebarPemilikMahakaXPendiriYayasan Indonesia PersDidirikan12 September 1966Pandangan politikNetralBahasaMandarinSirkulasi surat kabar85.000Situs webharianindonesia.com Harian Indonesia (Hanzi: 印度尼西亞日报, sebelumnya ditulis dalam bahasa Tionghoa sebagai 印尼星洲日报, terj. Sin Chew Jit Poh Indonesia）adalah surat kabar berbahasa Mandarin yang terbit di Indonesia.[1][2] Selain Harian Indonesia, juga t...

 

Cetro uas

El cetro uas o was tenía la forma de una vara recta coronada con la cabeza de un animal fabuloso, siendo el extremo inferior ahorquillado; probablemente, simbolizaba el poder, la fuerza y el dominio en la mitología egipcia. Puede aparecer acompañado de otros símbolos, como son el pilar Dyed (estabilidad, dominio) y el anj (vida). Cetro uas.El símbolo anj portando cetros uas, en Medinet Habu. Historia El uso del cetro uas pudiera remontarse al periodo predinástico de Egipto, como un bast...

 

Sex trafficking in Mongolia

Mongolian and foreign victims are sex trafficked into and out of the provinces of Mongolia. They are raped and physically and psychologically harmed in brothels, hotels, businesses, homes, and other locations within these administrative divisions.[1] Sex trafficking in Mongolia is human trafficking for the purpose of sexual exploitation and slavery that occurs in the country. Mongolia is a source, transit and destination country for sexually trafficked persons.[2] Mongolian c...

Jim Lee

Korean American artist For other people named Jim Lee, see Jim Lee (disambiguation). Jim LeeLee at a December 2019 signing forDC Comics: The Art of Jim Lee, Volume 1,at Midtown Comics in ManhattanBorn (1964-08-11) August 11, 1964 (age 59)Seoul, South KoreaNationalityKorean American Area(s)Writer, Artist, PublisherNotable worksAll Star Batman & Robin, the Boy WonderBatman: HushFantastic Four vol. 2The Punisher War JournalSuperman: For Tomorrow Superman Unchained Justice League vol. 2 ...

 

2024 Ulu Tiram police station attack

Armed attack in Ulu Tiram, Malaysia 2024 Ulu Tiram police station attackPart of Terrorism in MalaysiaLocationUlu Tiram Police Station, Ulu Tiram, Johor, MalaysiaCoordinates1°36′02.9″N 103°49′14.8″E / 1.600806°N 103.820778°E / 1.600806; 103.820778Date17 May 2024 02:30 a.m. (UTC+8:00)Target Royal Malaysia PoliceAttack typeStabbing attack, shootingWeaponsParang, Walther P99 pistol and HK MP5 rifleDeaths3 (including the perpetrator)[1]Injured1Perpetrat...

 

Episcopal Burying Ground and Chapel (Lexington, Kentucky)

Historic cemetery in Kentucky, United States This article includes a list of general references, but it lacks sufficient corresponding inline citations. Please help to improve this article by introducing more precise citations. (February 2018) (Learn how and when to remove this message) United States historic placeEpiscopal Burying Ground and ChapelU.S. National Register of Historic Places Show map of KentuckyShow map of the United StatesLocation251 E. 3rd St., Lexington, KentuckyCoordinates3...

Apple fanboy

Cet article est une ébauche concernant Apple. Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants. Devant une boutique Apple à Shanghai en 2010. Apple Fanboy est une expression péjorative pour désigner une personne loyale à la marque Apple, en général d'une manière particulièrement intense. Le fanboy Apple est traditionnellement reconnu comme étant celui qui possède et utilise régulièrement des produits ...

 

Manama

Capital and largest city of Bahrain This article is about the capital of Bahrain. For the city in Ajman, see Manama, Ajman. For the similarly named song, see Mah Nà Mah Nà. Not to be confused with Manana or Managua. Capital city in BahrainManama الْمَنَامَةCapital cityClockwise from top: Bahrain World Trade Center; skyline with roads, towers and harbour of Manama; night view of Manama City; and Manama City viewManamaLocation of Manama in BahrainShow map of BahrainManamaManama (Pe...

 

Жанна д’Арк (телесериал, 1999)

У этого термина существуют и другие значения, см. Жанна д’Арк. Жанна д'Аркангл. Joan of Arc Жанры биографический фильм приключенческий фильм драма Режиссёр Кристиан Дюгей Продюсеры Питер БрэйЛюк КампёЭндрю Дин Авторысценария Майкл Александер МиллерРональд Паркер В гл�...

1983 Australian Touring Car Championship

1983 Australian Touring Car Championship Previous 1982 Next 1984 Allan Moffat won the championship driving a Mazda RX-7 similar to that pictured above The 1983 Australian Touring Car Championship was a CAMS sanctioned motor racing title for drivers of Group C Touring Cars.[1] The title, which was the 24th Australian Touring Car Championship,[2] was contested over a series which began on 6 February 1983 at Calder Park Raceway and ended on 19 June at Lakeside International Race...

 

Veuzain-sur-Loire

Veuzain-sur-Loire Vue aérienne d'Onzain. Administration Pays France Région Centre-Val de Loire Département Loir-et-Cher Arrondissement Blois Intercommunalité Agglopolys Maire Mandat Pierre Olaya 2020-2026 Code postal 41150 Code commune 41167 Démographie Gentilé Veuzainois Populationmunicipale 3 364 hab. (2021) Densité 89 hab./km2 Géographie Coordonnées 47° 30′ 01″ nord, 1° 10′ 30″ est Altitude Min. 41 mMax. 119 m Super...