Was genau ist ein "Schlüsselbehälter"?

Question

Ist es etwas bestimmtes, mit einer bestimmten Struktur oder nur eine willkürliche Datei mit irgendeiner Form der Verschlüsselung, um Schlüssel und möglicherweise andere geheime Informationen zu halten? Kann mir jemand bitte den Begriff erklären oder auf einen Link verweisen.

Answer 1

Mit großem Abstand ist der primäre Kontext, in dem ich den Begriff "Schlüsselbehälter" begegnet, als Teil von Microsoft CryptoAPI. In diesem Zusammenhang lautet die kurze Antwort, dass ein Schlüsselcontainer eine logische Struktur ist, die eine Gruppe von Schlüsselpaaren entsprechend ihrer Implementierung enthält.

Im Wesentlichen ist ein Schlüsselcontainer ein abstraktes Konstrukt, das von einem beliebigen Kryptografiedienstanbieter (CSP) implementiert wird, z. B. dem Microsoft Base Cryptographic Provider. Schlüsselcontainer werden in der Systemregistrierung verschlüsselt gespeichert, und ihr Datenformat ist implementierungsabhängig. Sie können jedoch ein Beispiel dafür sehen, wie ein Schlüsselcontainer aussieht, indem Sie das ASP.NET-Tool aspnet_regiis verwenden. (Es kann äquivalente Werkzeuge, dies zu tun, ohne IIS zu installieren, aber ich bin mir nicht bewusst von ihnen.)

Einige relevanten Referenzen:

• Persistent Data Objects
• Creating a Key Container and Generating Keys
• Importing and Exporting Protected Configuration RSA Key Containers
• Cryptography Essentials