عرض مصدر واجهة برمجة التطبيقات المشفرة الخاصة بمنصة مايكروسوفت

{{يتيمة|تاريخ=مايو 2022}}
'''واجهة برمجة التطبيقات المشفرة''' الخاصة بمنصة مايكروسوفت (المعروفة أيضًا باسم كربتو أي بي أي ('''CryptoAPI)''' أو '''Microsoft Cryptography API''' أو '''MS-CAPI''' أو ببساطة '''CAPI''') هي واجهة برمجة تطبيقات مضمنة في أنظمة تشغيل [[مايكروسوفت ويندوز]] التي توفر خدمات لتمكين المطورين من تأمين التطبيقات المستندة إلى [[مايكروسوفت ويندوز|ويندوز]] باستخدام التشفير. هي مجموعة من المكتبات المرتبطة ديناميكيًا والتي توفر طبقة تجريدية تعزل المبرمجين عن الكود المستخدم لتشفير البيانات. قدمت الواجهة لأول مرة في [[ويندوز إن تي 4.0]]<ref>{{استشهاد ويب
| مسار = http://www.microsoft.com/msj/archive/S413.aspx
| عنوان = حول الغطاء: منظر للمبرمج لـ Windows NT 4.0
| مسار أرشيف = https://web.archive.org/web/20210808074901/http://www.microsoft.com/msj/archive/S413.aspx | تاريخ أرشيف = 8 أغسطس 2021 }}</ref>&nbsp;ظهرت في الإصدارات اللاحقة.

يدعم كربتو أي بي أي كلاً من تشفير المفتاح العام والمفتاح المتماثل، على الرغم من عدم دعم المفاتيح المتماثلة المستمرة. يتضمن وظيفة لتشفير البيانات وفك تشفيرها وللمصادقة باستخدام الشهادات الرقمية. كما يتضمن أيضًا وظيفة إنشاء أرقام عشوائية شبه مشفرة مؤمنة [[كريبت جين راندوم]].

يعمل '''كربتو أي بي أي''' مع عدد من موفري خدمة التشفير (CSPs) المثبتين على الجهاز. موفري خدمة التشفير هي الوحدات النمطية التي تقوم بالعمل الفعلي لترميز البيانات وفك تشفيرها عن طريق أداء وظائف التشفير. قد يقوم بائعي [[وحدة أمان الأجهزة]] (HSM) بتزويد CSP الذي يعمل مع أجهزتهم.

== واجهة برمجة تطبيقات التشفير: الجيل القادم ==
يتميز [[ويندوز فيستا]] بتحديث لـكربتو أي بي أي المعروف باسم [[تشفير أي بي أي: الجيل القادم]] (CNG). يحتوي على عوامل [[واجهة برمجة التطبيقات]] أفضل للسماح لنفس الوظائف بالعمل باستخدام مجموعة واسعة من خوارزميات التشفير، ويتضمن عددًا من الخوارزميات الأحدث التي تعد جزءًا من [[وكالة الأمن القومي الأمريكية|وكالة الأمن القومي]] [[تشفير وكالة الأمن القومي جناح ب|جناح ب]].<ref>{{استشهاد ويب
| مسار = http://www.nsa.gov/ia/programs/suiteb_cryptography/index.shtml
| عنوان = جناح (ب)
| مسار أرشيف = https://web.archive.org/web/20220424001804/https://www.nsa.gov/ia/programs/suiteb_cryptography/ | تاريخ أرشيف = 24 أبريل 2022 }}</ref> &nbsp;كما أنه مرن، ويتميز بدعم توصيل واجهات برمجة التطبيقات المشفرة المخصصة في وقت تشغيل [[تشفير أي بي أي: الجيل القادم]]. ومع ذلك، لا يزال موفرو تخزين المفاتيح تشفير أي بي أي: الجيل القادم لا يدعمون المفاتيح المتماثلة.<ref>{{استشهاد ويب
| مسار = https://docs.microsoft.com/en-us/windows/win32/seccng/key-storage-and-retrieval
| عنوان = Key Storage and Retrieval - Win32 apps
| موقع = docs.microsoft.com
| لغة = en-us
| تاريخ الوصول = 2022-05-10
| الأخير = alvinashcraft
| مسار أرشيف = https://web.archive.org/web/20220417102432/https://docs.microsoft.com/en-us/windows/win32/seccng/key-storage-and-retrieval | تاريخ أرشيف = 17 أبريل 2022 }}</ref> &nbsp;يعمل تشفير أي بي أي: الجيل القادم في [[مساحة المستخدم]] ويدعم أيضًا جميع خوارزميات '''كربتو أي بي أي'''. يوجد موفر [[مايكروسوفت]] الذي يطبق تشفير أي بي أي: الجيل القادم في Bcrypt.dll.

يدعم [[تشفير أي بي أي: الجيل القادم]] أيضًا [[تعمية بالمنحنيات الإهليلجية]]، لأنه يستخدم مفاتيح أقصر لنفس المستوى المتوقع من الأمان، يكون أكثر كفاءة من [[خوارزمية آر إس إيه]].<ref>{{استشهاد ويب
| مسار = https://www.nsa.gov/business/programs/
| عنوان = Business Programs and Resources
| موقع = www.nsa.gov
| تاريخ الوصول = 2022-05-10
| مسار أرشيف = https://web.archive.org/web/20220424010638/http://www.nsa.gov/business/programs/ | تاريخ أرشيف = 24 أبريل 2022 }}</ref> &nbsp;يتكامل تشفير واجهة برمجة التطبيقات: الجيل القادم (CNG API) مع النظام الفرعي للبطاقة الذكية من خلال تضمين وحدة أساسية لمزود [[خدمة تشفير البطاقة الذكية]] (Base CSP) التي تغلف واجهة برمجة تطبيقات البطاقة الذكية. يتعين على مصنعي البطاقات الذكية فقط جعل أجهزتهم متوافقة مع هذا، بدلاً من توفير حل من الصفر.

يضيف [[تشفير أي بي أي: الجيل القادم]] دعمًا أيضًا لـ {{وإو|مولد البت العشوائي المحدد للمنحنى الإهليلجي المزدوج|Dual_EC_DRBG}}<ref>{{استشهاد ويب
| مسار = https://www.schneier.com/blog/archives/2007/12/dual_ec_drbg_ad.html
| عنوان = Dual_EC_DRBG Added to Windows Vista - Schneier on Security
| موقع = www.schneier.com
| تاريخ الوصول = 2022-05-10
| مسار أرشيف = https://web.archive.org/web/20220304034827/https://www.schneier.com/blog/archives/2007/12/dual_ec_drbg_ad.html | تاريخ أرشيف = 4 مارس 2022 }}</ref> &nbsp;مولد رقم عشوائي زائف محدد في {{وإو|مولد الأرقام العشوائية باستخدام مولدات البت العشوائية المحددة|NIST SP 800-90A}} والذي يمكن أن يعرض المستخدم للتنصت من قبل وكالة الأمن القومي لأنه يحتوي على باب خلفي كليبتوغرافيك (kleptographic)، ما لم يتذكر المطور إنشاء نقاط أساسية جديدة باستخدام منشئ رقم عشوائي كاذب آمن مشفر أو مولد رقم عشوائي حقيقي ثم نشر البذرة المولدة من أجل إزالة الباب الخلفي لوكالة الأمن القومي. كما أنها بطيئة للغاية. &nbsp;يستخدم فقط عندما يُطلب صراحةً.

يستبدل [[تشفير أي بي أي: الجيل القادم]] أيضًا [[مولد أعداد شبه عشوائية]] الافتراضي بـ CTR_DRBG باستخدام [[معيار التعمية المتقدم]] كتشفير الكتلة، لأن مولد الأرقام العشوائية السابق الذي عُرف في FIPS 186-2 الذي تم استبداله الآن يعتمد على [[معيار تعمية البيانات]] أو {{وإو|خوارزمية التجزئة الآمنة 1|SHA-1}}، وكلاهما كُسرا.<ref>{{استشهاد ويب
| مسار = http://csrc.nist.gov/publications/fips/archive/fips186-2/fips186-2.pdf
| عنوان = [معايير معالجة المعلومات الفيدرالية المعهد الوطني للمعايير والتكنولوجيا
| مسار أرشيف = https://web.archive.org/web/20220423082523/http://csrc.nist.gov/csrc/media/publications/fips/186/2/archive/2000-01-27/documents/fips186-2.pdf | تاريخ أرشيف = 23 أبريل 2022 }}</ref>&nbsp; CTR_DRBG هي واحدة من خوارزميتين في NIST SP 800-90 التي اعتمدها [[بروس شناير]]، والأخرى هي Hash_DRBG.

== المراجع ==
{{مراجع}}
{{شريط بوابات|تعمية|مايكروسوفت|أمن المعلومات|برمجيات}}

[[تصنيف:برمجيات تعمية]]
[[تصنيف:تقنيات أمان مايكروسوفت ويندوز]]
[[تصنيف:واجهات برمجة تطبيقات مايكروسوفت]]