目前，在國際上有兩種比較通用的對加密設備進行管理的接口。壹種是PKCS#11標準接
口，另壹種是由Microsoft制定的CSP (Cryptographic Service Provider)標準接口。其中CSP
是微軟專為Windows系列操作系統制定的底層加密接口，用於管理硬件或軟件形式的加密設
備，實現數據加密、解密，數字簽名、驗證和數據摘要(即HASH)等。
CSP是Windows安全應用的基礎，在Windows操 作系統上實現https安全瀏覽(即SSL安全數
據通信)和實現安全隧道(如Ipsec)功能，都必需有CSP參與密碼運算。
1 Microsoft CSP簡介
Cryptographic Service Provider (簡稱CSP)是Microsoft 公司用來在Windows平臺上提
供第三方加密模塊的接口標準。-壹個CSP模塊包含了--些標準加密算法的實現，是CAPI函數
的具體執行者，同時CSP模塊也提供了密鑰的安全存儲和使用機制。
微軟提出的Cryptographic Service Provider (CSP)接口標準是壹- 個包含了標準加密算
法實現的軟件模塊。CSP在微軟操作系統安全體系中是加解密操作的實際執行者，它直接同
硬件加密設備(HSE)如smart card、安全協處理器交互。